А у меня нескромный вопрос.
Раз Apache стал мультипоточным, то стала ли нормальной ситуация с persistent connection к базам данных , например в mod_php,mod_perl ?
DrWeb выловил червя в памяти, процесс Apache под Windows XP. Это означает, что Apache такой же дырявый как и IIS или один из его модулей, скомпилированнный под Windows дыряв?
>DrWeb выловил червя в памяти, процесс Apache под Windows XP. >Это означает, что Apache такой же дырявый как и IIS или один >из его модулей, скомпилированнный под Windows дыряв?
Не прими это за наезд, но ты сам понял, что написал? Как антивирус может быть связан с дырами в безопасности web-сервера?:))
Просто DrWeb почудилось, что Apache ведет себя, как вирус, хорошо хоть еще на саму XP не ругнулся, а чем не вирус?
А про дыры (не вирусы) читай bugtraq.
Апач как раз не дыряв в отличии от IIS просто вирус полностью загрузился с удаленного хоста в память, поэтому дрвеб его и увидел там. Такое можно наблюдать с любым вебсервером, вот только опасен он только под ИИС.
Я не знаю как точно это работает, но насколько я пыталься везде выяснить: зараженная машина посылает на ваш вебсервер запрос в теле которого и содержится вирус (или какой-то его кусок). Под IIS загруженное тело отрабатывается и заражает вашу машину, а под apache вроде как нет. Я могу ошибаться но более внятного объяснения я нигде получить не смог. Возникает другой вопрос - сколько времени это дело будет висеть в памяти апача?
Ясен пень. Вот только на вопрос про апаче и кодеред все делают квадратные глаза и разводят руками :(( Я думаю др.веб видит какой-то кусок вируса в памяти и говорит что весь апач больной
Скорее всего Ваши рассуждения не верны на корню. Вон NortonAntivirus ругаются что дистрибутив! Linux Kernel есть вирус. И что? Просто часть кода Apache, в данном, случае попала под определенный шаблон какого-то вируса о чем dr.Web и соблаговолил сказать. Так что тут все нормально.