LINUX.ORG.RU
Форум — Security  

Непонятные записи в логах


0

1

Доброго времени суток. Заметил в логах апача подобную активность: 

61.231.89.201 - - [17/Jun/2014:01:05:49 -0400] "CONNECT mx0.mail2000.com.tw:25 HTTP/1.0" 503 3937 "-" "-"
Что это может означать? Ранее неоднократно встречал на сайтах с Joomla в коде строчку вида: 
<link href="http://mx0.mail2000.com.tw:25/" rel="canonical" />

★

Последнее исправление: elnair (всего исправлений: 1)
← Взлом ЦИК, как это было, исследование Kaspersky Lab
IPtables --list проблемы с выводом →

Пинги он не пускает, Nmap выдает Host down, если будет полезно.

DeadEye ★★★★★
()

в http есть метод CONNECT позволяющий осуществить подключение на указанный адрес:порт и вести обмен данными в обе стороны. Этакий generic tcp proxy. Тебя хотели использовать для рассылки писем, но обломались.

Все нормальные люди ограничивают использование CONNECT.

Неапгрейженая joomla - находка для хакера.

vel ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Взлом ЦИК, как это было, исследование Kaspersky Lab
Security
IPtables --list проблемы с выводом →