|
|
|
| Просьба подсказать решение проблемы. Использую сборку AppServ под Win 2003. Флудит apache устанавливает соединение и гонит траффик в сеть на максимуме скорости. Выловил при помощи IPTools.
TCP 172.16.29.12 80 178.79.135.215 52136 CLOSING httpd.exe:2112
TCP 172.16.29.12 80 178.79.135.215 52147 CLOSING httpd.exe:2112
Такая проблема возникает не первый раз. Сервер на вирусы проверил ничего нет. Сносить всю сборку и ставить заново не хочется, что делать? | |
|
|
|
|
|
|
|
для: soldier
(21.06.2010 в 16:38)
| | А может это не Apache соединение устанавливает, а кто-то с ним? Что в access.log на счет адреса 178.79.135.215? | |
|
|
|
|
|
|
|
для: klimov
(23.06.2010 в 02:24)
| | 178.79.135.215 - - [23/Jun/2010:10:17:53 +0400] "GET /fwriteq.php?ase=NzQuODYuNDYuMTk0&mve=ODA=&arg=MTIw&type=0 HTTP/1.1" 200 -
178.79.135.215 - - [23/Jun/2010:10:17:53 +0400] "GET /fwriteq.php?ase=NzQuODYuNDYuMTk0&mve=ODA=&arg=MTIw&type=0 HTTP/1.1" 200 -
вот такая дребедень | |
|
|
|
|
|
|
|
для: soldier
(23.06.2010 в 11:03)
| | ну и? | |
|
|
|
|
|
|
|
для: soldier
(23.06.2010 в 11:03)
| | И что в этом скрипте? Если сайт, то какой движок, что в нем с уязвимостями? Включен mod_proxy в апаче? | |
|
|
|
|
|
|
|
для: soldier
(23.06.2010 в 11:03)
| | не e107 случаем? | |
|
|
|
|
|
|
|
для: klimov
(23.06.2010 в 21:28)
| | разобрался пытались сайт подломить, сволочи. | |
|
|
|