Archivo

martes, 13 de diciembre de 2011

Ataques fails


     Hace un par de días, mirando los logs del servidor que administro me doy con intentos de ataques provenientes de varias ips, en principio todas los peticiones provenían de Italia y Corea, pero al pasar el tiempo comenzaron a aparecer diferentes origenes, la mayoría lucen así ...


     Lo que me llamó la atención es la insistencia para atacar el script AWStats (mas de 1.000 peticiones), también hay otras peticiones curiosas. Seguramente solo se trato de un bot que paso por el server, de todas formas nunca esta de mas tener a mano ciertas herramientas o al menos conocer sobre IDS (sistemas de detección de intrusos) o algún que otro anti-rootkit, actualmente estoy probando Root Kit Hunter y se porta muy bien.
     Ah... porque me llamaron la atención estas insistentes peticiones?, simplemente porque no utilizo AWStats!!! ¬ ¬
Publicar un comentario