Apache - Неконтролируемый вызов POST (Подозрение на взлом!)

WAMP

на винфак!

Подампи трафик, посмотри что тебе шлют.

Как узнаешь, то сам скажешь взлом это или нет.

127.0.0.1 намекает, что запросы приходят с твоей же машинке. Заводи антивирус. Если линукс - все равно заводи, checkrootkit и rkhunter еще никто не отменял.

а mod_proxy случаем не используется ?

Через него такие запросы не сложно организовать.

Это только при старте Apache
Появилось недавно, раньше не замечал

Апача на винде
Антивирус - ESET NOD

Если все это на винде, тогда зачем ты здесь спрашиваешь?

Самое интересное то что фраза например /QBLFBQK/ генерится случайным образом. После перезагрузки апачи - набор символом другой.

Если все это на винде, тогда зачем ты здесь спрашиваешь?

Потому что запрос в гугле «apache форум» - выдает www.linux.org.ru второй ссылкой. Нехилая релевантность :)

может какой-нибудь виндовский фаервол поставить типа outpost (проверять лень, умеет ли он это, скорей умеет, чем нет) и на направление «исходящий http запрос с 127.0.0.1 на 127.0.0.1» сказать, чтобы визжал и показывал приложение, которое это делает.

и потом например окажется, что твой wamp или как его там, таким образом тестирует, что сервер жив, чтобы показать зеленую иконку в трее, например

интересно, что б ты сделал, если бы это было в линуксе xDDD

может какой-нибудь виндовский фаервол поставить типа outpost (проверять лень, умеет ли он это, скорей умеет, чем нет) и на направление «исходящий http запрос с 127.0.0.1 на 127.0.0.1» сказать, чтобы визжал и показывал приложение, которое это делает.

Идея супер, пробую

на windows ставиться wireshark который покажет ЧТО

кроме того в windows также есть netstat (и можно зающать tcpmon) который покажет КТО

Всем спасибо оказалась все таки вошка почистил от adware и spy, поставил нормальный файервол - и все стало красиво в логах )))

Предлагал бы идеи и решения :)

На машине установлен WAMP

вдоль уже предлагали?

Потому что запрос в гугле «apache форум» - выдает www.linux.org.ru второй ссылкой. Нехилая релевантность :)

потому что нормальные люди ставят LAMP. Погугли, что это такое.

А идиоты ставят WAMP.

Идиоты должны страдать, это их биологическое предназначение по Дарвину.

Такие тысячами каждый день приходят, получают свою 444 и уходят.

а в Windows™ есть lsof, которая покажет КТО и ЧТО?

есть, именно благодаря этому там можно в сетевых экранах использовать правила фильтрации трафика по исполняемым файлам или пользователям, в отличи от линуксов

Всем спасибо оказалась все таки вошка почистил от adware и spy, поставил нормальный файервол - и все стало красиво в логах )))

Типичные будни Windows-админа.

именно благодаря этому там можно в сетевых экранах использовать правила фильтрации трафика по исполняемым файлам или пользователям, в отличи от линуксов

по пользователю iptables из коробки умеет, как и по PID'у.

А по имени файла — идиотизм. Скажи мне, почему вирус не может называться IE.EXE или SYSTEM32.DLL ?

есть

а хрен-ли вы ей не пользуетесь?

А по имени файла — идиотизм

Отчего высказывания у некоторых коррелируют с диагнозом?

а хрен-ли вы ей не пользуетесь?

тому що виндой не пользуюсь

Отчего высказывания у некоторых коррелируют с диагнозом?

как-то ты уныло сливаешься, маздайщик.

тому що виндой не пользуюсь

А чем пользуешься? Маком что-ли, или планшетом с ведроидом? Очевидно, что GNU/Linux ты видел исключительно в здешней галерее.

А чем пользуешься?

Троллями на лоре, в профиль зайди.

что GNU/Linux ты видел исключительно в здешней галерее.

и постил его его фейковые скриншоты, деточка.

и постил его его фейковые скриншоты, деточка.

осилил VirtualBox поставить, и Debian? Круто.

осилил VirtualBox поставить

нет, обхожусь docker, а что?