LINUX.ORG.RU

Непонятные записи в логах


0

1

Доброго времени суток. Заметил в логах апача подобную активность:

61.231.89.201 - - [17/Jun/2014:01:05:49 -0400] "CONNECT mx0.mail2000.com.tw:25 HTTP/1.0" 503 3937 "-" "-"
Что это может означать? Ранее неоднократно встречал на сайтах с Joomla в коде строчку вида:
<link href="http://mx0.mail2000.com.tw:25/" rel="canonical" />


Пинги он не пускает, Nmap выдает Host down, если будет полезно.

DeadEye ★★★★★ ()

в http есть метод CONNECT позволяющий осуществить подключение на указанный адрес:порт и вести обмен данными в обе стороны. Этакий generic tcp proxy. Тебя хотели использовать для рассылки писем, но обломались.

Все нормальные люди ограничивают использование CONNECT.

Неапгрейженая joomla - находка для хакера.

vel ★★★★★ ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.