[FUG-BR] OT:mensagem estranhas apache

[Welington F.J]

Rafael,

On 4/1/07, Rafael Fernandes <ragatol at netsite.com.br> wrote:
> Ele não está com mod_dav instalado e rodando não?
>
> mod_dav é um módulo para publicação de conteúdo, e permite criar, mover,
> copiar e apagar arquivos.
>

Este modulo não esta ativo, segue lista com o modulos ativos:
/usr/local/apache/bin/httpd -l
Compiled-in modules:
  http_core.c
  mod_env.c
  mod_log_config.c
  mod_mime.c
  mod_negotiation.c
  mod_status.c
  mod_include.c
  mod_autoindex.c
  mod_dir.c
  mod_cgi.c
  mod_asis.c
  mod_imap.c
  mod_actions.c
  mod_speling.c
  mod_userdir.c
  mod_alias.c
  mod_rewrite.c
  mod_access.c
  mod_auth.c
  mod_so.c
  mod_setenvif.c
  mod_ssl.c


> On Sat, 31 Mar 2007 20:06:58 -0300, Welington F.J <welingtonfj at gmail.com>
> wrote:
>
> > Senhores,
> >    Um amigo meu reclamou que estava aparecendo mensagens estranhas no
> > seu /tmp do tipo 2007-algunsnumeros-ip-body-caracteres com alguns
> > textos do tipo "oi", "owner by fulando" enfim mas a pessoa nao
> > consegue acesso na máquina, não injeta php apenas cria estas mensagem
> > no tmp como owner nobody (usuario do apache).
> > Algum de vocês já viu isso ou sabe como corrigir, não achei vi nada
> > falando sobre algum bug do tipo,
> >
> > Analisando os logs encontrei isso com o ip que estava no nome do
> > arquivo que foi criado no /tmp
> >
> > 85.108.27.143 - - [30/Mar/2007:05:31:28 -0300] "PUT /kmh.htm HTTP/1.1"
> > 403 291 "-" "Microsoft Data Access Internet Publishing Provider DAV
> > 1.1"
> > 85.108.27.143 - - [30/Mar/2007:05:46:35 -0300] "PUT /kmh.htm HTTP/1.1"
> > 403 296 "-" "Microsoft Data Access Internet Publishing Provider DAV
> > 1.1"
> > 85.108.27.143 - - [30/Mar/2007:06:03:45 -0300] "PUT /kmh.htm HTTP/1.1"
> > 403 291 "-" "Microsoft Data Access Internet Publishing Provider DAV
> > 1.1"
> >
> > isso é oque aparece nos logs
> > Acima teve tres ocorrencias e foram criados 3 arquivos com esta origem
> > ip no  /tmp do servidor do meu amigo.
> >
> > OBS: ele não roda nada de mais la, apenas alguns sites com php.
> >
> >
>
>
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>


-- 
Welington F.J
BSD User: 51392
ICQ: 31320518
MSN: welingtonfj at gmail.com
Drogas ? Pra que? Já Tenho Meu Windows!!