[Apache] Code Red legt linux server plat? - Serversoftware en clouddiensten

zondag 27 januari 2002 13:50

Acties:

^^^^ schrijft --->

Topicstarter

Denk je veilig te zitten op een Dedicated Red Hat 7.1 Linux bak met Ensim Weppliance LS en Apache 1.3.19.

Om de een of andere reden gaat de gehele server down na een bepaald aantal Code Red aanvallen, d.w.z. verspreidingspogingen. Nu weet ik dat Code Red een IIS specifiek virus is, maar er blijkt toch echt een verband te bestaan tussen de server crashes en de error_log notaties van zoek pogingen naar cmd.exe.
Ik heb ookal van iem. anders gehoord die dat vermoed, maar die wist ook geen oplossing.

Zijn er mensen die dit bekend voor komt, en zijn er mogelijkheden om dit op te lossen?

[edit]
Meer server info op: http://www.totalgsm.net/server-info

|_____vakje______|

zondag 27 januari 2002 13:53

Acties:

Bigs

Ach ik weet niet.. ik heb een tijdlang gehad dat er tientallen per uur binnen kwamen. Als die server dan net op dat moment zou crashen zou ik het daar niet meteen achter zoeken eigenlijk.
Apache kan een HOOP requests tegelijk aan en voor die unicode-strings is hij niet gevoelig, dus het lijkt me niet dat het daarmee te maken heeft.

zondag 27 januari 2002 14:06

Acties:

The Source

Apache in debug mode draaien?

zondag 27 januari 2002 14:07

Acties:

CyberSnooP

^^^^ schrijft --->

Topicstarter

Op zondag 27 januari 2002 14:06 schreef The Source het volgende:
Apache in debug mode draaien?

Wat bedoel je hier mee?

|_____vakje______|

zondag 27 januari 2002 15:49

Acties:

Verwijderd

ik krijg al maanden iets van 100+ request voor code red oa binnen...helemaal geen last

zondag 27 januari 2002 16:53

Acties:

Verwijderd

ik denk dat het probleem niks met codered te maken heeft maar gewoon met apache ofwel je webserver. Voor apache is een codered aanval niks meer dan een error 404.

maandag 28 januari 2002 09:17

Acties:

igmar

ISO20022

Om de een of andere reden gaat de gehele server down na een bepaald aantal Code Red aanvallen, d.w.z. verspreidingspogingen. Nu weet ik dat Code Red een IIS specifiek virus is, maar er blijkt toch echt een verband te bestaan tussen de server crashes en de error_log notaties van zoek pogingen naar cmd.exe.
Ik heb ookal van iem. anders gehoord die dat vermoed, maar die wist ook geen oplossing.

Zijn er mensen die dit bekend voor komt, en zijn er mogelijkheden om dit op te lossen?

Dit is niet Apache, maar iets anders. Code Red is gewoon een 404 error.

Wat is trouwens in dit geval de definitie van 'crash' ??