我的 Apache 是否遭人入侵



贊助商連結


video
2003-09-24, 03:20 AM
請問一下, 我 Check 一下我的 Apache 的 Error log
結果發現非常多類似以下的訊息
是被入侵嗎?
我該怎麼辦
我的主機裝了 Wingate 讓其它的電腦也可以同時上網
裡面有內建防火牆
是不是沒有用?

[Tue Apr 23 10:34:24 2003] [error] [client 61.70.10.194] File does not exist: c:/inetpub/scripts/..?/winnt/system32/cmd.exe

贊助商連結


cheerx
2003-09-24, 07:27 AM
他應該是用駭客軟體在掃描你的主機有沒有漏洞,不過你是用Apache架站的話比較不用擔心,久久更新一次就好.上面那個log是在測iis漏洞的,大多數這一類的漏洞都是應用程式層的漏洞,除了常常更新架站軟體和OS的漏洞外,防火牆軟體多半沒什麼鳥用.

video
2003-09-25, 01:07 AM
感謝你的說明