Commenti & Opinioni

il problema mi sembra il software fatto in php. E' come dire che il C fa schifo perchè lo hanno usato per farci windows.

Non sarà che il suddetto indirizzo è di  uno o più pc che stanno cercando di fare cracking? Il server è il tuo?

Non sarà che il suddetto indirizzo è di  uno o più pc che stanno cercando di fare cracking? Il server è il tuo?

Ma no, che dici mai. Uno che prova 'GET /phpMyAdmin-2.7.0-pl2/scripts/setup.php'  (ripeti per tutte le versioni di phpmyadmin) vuoi mai che stia tentando di craccare il sito?



No, è sicuramente il software fatto in PHP...

Quel ZmEu mi ha incuriosito...Ricerca su google:

http://linux.m2osw.com/zmeu-attack

Qualche lamer sta cercando sul tuo server tutte le versioni possibili di phpMyAdmin (+sicuramente altra roba)...

Non prendertela col PHP anche quando non c'entra . Ricordi il buco del PHF (in Perl) con il quale craccarono cia.gov negli anni 90?

Non prendertela col PHP anche quando non c'entra .

Perche' il fatto che cerchino un programma bacato fatto in php non ha alcuna relazione eh?

Non prendertela col PHP anche quando non c'entra .

Perche' il fatto che cerchino un programma bacato fatto in php non ha alcuna relazione eh?

Sì, la stessa che ha se te la pigli con l'anima del dottor Diesel se il tuo benzinaio ha messo il gasolio nella tua moto

> Perche' il fatto che cerchino un programma bacato fatto in php non ha alcuna relazione eh?

Il fatto che sia popolarissimo sicuramente non ha a che fare, vero?

Questo messaggio è arrivato a voi grazie alle lettere A, S ed S.

> Perche' il fatto che cerchino un programma bacato fatto in php non ha alcuna relazione eh?

Quello con la testa bacata sarebbe il tipo che secondo loro avrebbe lasciato il file di setup sul sistema anche dopo averlo installato, non il programma. Se non ci fosse stato il php questo programma l'avrebbero fatto in perl o in altro linguaggio. , e invece di cercare setup.php avrebbero cercato setup.pl

Quello con la testa bacata sarebbe il tipo che secondo loro avrebbe lasciato il file di setup sul sistema anche dopo averlo installato,

Cosa che, ovviamente, non succede mai  eh?

> Perche' il fatto che cerchino un programma bacato fatto in php non ha alcuna relazione eh?

Beh, e tu lasciali cercare: tanto avrai inserito apposite regolette di deny_from_everyone_else/allow_only_from_nonluser_ipaddresses in .htaccess o httpd.conf, no?

cioé, di scriptkiddiez e lamerz è piena internet, mi pare normale che cerchino i bachi nei programmi più conosciuti come php, phpmyadmin, mysql, phpbb ediosolosacos'artro... proprio come mi pare normale che i virus ci siano principalmente per le varie versioni di winskif, mica per linux amigaos os/2 macosx...

o no?

cioé, di scriptkiddiez e lamerz è piena internet, mi pare normale che cerchino i bachi nei programmi più conosciuti come php, phpmyadmin, mysql, phpbb ediosolosacos'artro... proprio come mi pare normale che i virus ci siano principalmente per le varie versioni di winskif, mica per linux amigaos os/2 macosx...

o no?

Non sempre. Apache è ancora oggi il server più popolare per http. Non è però il server più bucato, nè il server con maggiori tentativi di exploit, a quanto ricordo.

Questo è un caso di 'low hanging fruit': IIS è tanto più facile da attaccare, e comunque popolare, quindi i tentativi si concentrano lì

Mi sembra di ricordare che phpmyadmin ti avverte se hai lasciato il file / directory di installazione dopo l'installazione. Se è un problema di permessi per cui molte volte il server non può cancellare quel dannato file, prendersela con lo script mi pare un pò comodo.

O potremmo anche suggerire che phpmyadmin potrebbe eseguirsi con SUID root, quello non dovrebbe dare problemi, vero?

Per questo genere di cose, sulla porta 22 però, uso fail2ban che, al 6° tentativo errato chiude l'accesso via iptables. L'ho installato dopo che uno script, nel tentativo di fare il furbastro, mi ha prodotto qualche mega di log.

Mi pare d'aver letto che può funzionare anche su altre porte (con regole, quindi magari in base ad un 404 ripetuto del webserver) ma non ho mai approfondito, non essendo famoso quanto te.

Rispetto al piaccapì... nei miei log vedo tentativi di ogni genere, non solo per cose scritte in PHP.

Ciao D.

tanto per renderci partecipi  hai fatto qualche script di ban come ha ipotizzato Barbara o ti lasci invadere il logfile?

tanto per renderci partecipi  hai fatto qualche script di ban come ha ipotizzato Barbara o ti lasci invadere il logfile?

Lo script c'era gia', solo che devo rivederlo. Ed il logfile e' il minore dei miei problemi.

ottimo articolo! e anche utile!

...attacchi del genere sono frequentissimi....e non c'e' solo php nel mirino anche i cosi'detti javascript e flash embedded sono portatori di sventura...