Denna delen av 99 uppdateras inte längre utan har arkiverats inför framtiden som ett museum.
Här kan du läsa mer om varför.
Mac-nyheter hittar du på Macradion.com och forumet hittar du via Applebubblan.

Hur orolig bör man vara?

Tråden skapades och har fått 5 svar. Det senaste inlägget skrevs .
1
Skriv svar
#1

Kikade i loggen till en av webservrarna som jag administrerar. Servern kör OS X Leopard Server 10.5.3.
Uppenbarligen letas det flitigt efter installerade scriptspråk och vanliga sökvägar till admingränssnitt. Nu kör just denna server inget förutom den inbyggda webservern i OS X utan några tillägg eller extra installationer.
Bör man göra något, och i sådant fall vad?

[Thu May 29="29" 19:46:49 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/phpMYadmin
[Thu May 29="29" 19:46:49 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/phpmyADMIN
[Thu May 29="29" 19:46:49 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/pmamy
[Thu May 29="29" 19:46:49 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/pma
[Thu May 29="29" 19:46:49 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/PMA
[Thu May 29="29" 19:46:49 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/myadmin
[Thu May 29="29" 19:46:49 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/MYADMIN
[Thu May 29="29" 19:46:49 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/MYadmin
[Thu May 29="29" 19:46:49 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/myADMIN
[Thu May 29="29" 19:46:49 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/MyAdmin
[Thu May 29="29" 19:46:50 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/PMA
[Thu May 29="29" 19:46:50 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/phpmyadmin
[Thu May 29="29" 19:46:50 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/mysql
[Thu May 29="29" 19:46:50 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/admin
[Thu May 29="29" 19:46:50 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/db
[Thu May 29="29" 19:46:50 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/dbadmin
[Thu May 29="29" 19:46:50 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/web
[Thu May 29="29" 19:46:50 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/admin
[Thu May 29="29" 19:46:50 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/admin
[Thu May 29="29" 19:46:50 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/admin
[Thu May 29="29" 19:46:50 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/mysql-admin
[Thu May 29="29" 19:46:51 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/phpmyadmin2
[Thu May 29="29" 19:46:51 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/mysqladmin
[Thu May 29="29" 19:46:51 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/mysql-admin
[Thu May 29="29" 19:46:51 2008="2008"] [error] [client 90.184.74.14] script '/Volumes/Server HD/personalweb/main.phpmain.php' not found or unable to stat
[Thu May 29="29" 19:46:51 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/phpMyAdmin-2.5.6
[Thu May 29="29" 19:46:51 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/phpMyAdmin-2.5.4
[Thu May 29="29" 19:46:51 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/phpMyAdmin-2.5.1
[Thu May 29="29" 19:46:51 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/phpMyAdmin-2.2.3
[Thu May 29="29" 19:46:51 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/phpMyAdmin-2.9.1
[Thu May 29="29" 19:46:51 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/phpMyAdmin-2.9.0
[Thu May 29="29" 19:46:51 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/phpMyAdmin-2.9.0.2
[Thu May 29="29" 19:46:52 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/phpMyAdmin-2.9.0.1
[Thu May 29="29" 19:46:52 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/phpMyAdmin-2.8.2.4
[Thu May 29="29" 19:46:52 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/phpMyAdmin-2.8.2.2
[Thu May 29="29" 19:46:52 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/phpMyAdmin-2.8.2.1
[Thu May 29="29" 19:46:52 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/phpMyAdmin-2.7.0-pl2
[Thu May 29="29" 19:46:52 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/phpMyAdmin-2.7.0
[Thu May 29="29" 19:46:52 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/phpMyAdmin-2.6.4-pl4
[Thu May 29="29" 19:46:52 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/phpMyAdmin-2.6.4
[Thu May 29="29" 19:46:52 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/phpMyAdmin-2.8.1
[Thu May 29="29" 19:46:52 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/phpMyAdmin-2.2.6
[Thu May 29="29" 19:46:53 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/phpMyAdmin-2.2.7
[Thu May 29="29" 19:46:53 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/phpMyAdmin-2.2.7-pl1
[Thu May 29="29" 19:46:53 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/phpMyAdmin-2.2.0
[Thu May 29="29" 19:46:53 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/myadmin
[Thu May 29="29" 19:46:53 2008="2008"] [error] [client 90.184.74.14] File does not exist: /Volumes/Server HD/personalweb/phpmyadmin
Anmäl Ändra Svara
#2

Är nog rätt standard med sånt där. Så länge du inte kör programvara med massa kända hål så hittar dom ju inget dom kan använda..

Anmäl Ändra Svara
#3

Jag råkar ut för samma sak dagligen. Finns inga phpMyAdmin på våra burkar kan jag lova.

Anmäl Ändra Svara
#4

Rimligtvis lägger man väl phpMyAdmin bakom en http authentication om man ska installera det.

Anmäl Ändra Svara
#5
  • Medlem ●
  • Stockholm
  • 2008-05-30 18:18

Det finns många automatiserade "toolkits" som bara går igenom en rad med IP adresser, eller så tar man själv och knappar in en som vill attackera, och det är ju inte bara PHPMyAdmin som det söks efter..

Så ta Adrians råd, för saker som du nu vill gömma lite kan du köra med http authentication, även om det inte är så säkert i sig så stoppar det ju de flesta genom att du helt enkelt blir för mycket jobb

Senast som jag körde webbserver så låg den och snittade 400 "träffar" per sekund från olika personer som försökte allt från gammla Code Red attacker till "gissa mapp rättigheter".

Annars är det ju bara stänga av den från det publika internet om den nu inte måste vara tillgänglig, den servern kanske är för ett företag eller sådant?

Anmäl Ändra Svara
#6
Ursprungligen av ntity:

Så ta Adrians råd, för saker som du nu vill gömma lite kan du köra med http authentication, även om det inte är så säkert i sig så stoppar det ju de flesta genom att du helt enkelt blir för mycket jobb

Gå till inlägget

Exakt! Det räcker långt som skydd mot de script som söker automatiskt. Det skyddar också mot att vanliga sökmotorer ska hitta din installation.

De som skriver skripten är ute efter enkla och ofta kända säkerhetshål, vanligtvis i gamla versioner av populära webbapplikationer som phpBB, WordPress, phpMyAdmin osv.

Anmäl Ändra Svara
1
Bevaka tråden
Nytt i forumet
Debatterade nyheter
Senaste nytt
2 Hur ser ditt julpynt ut hemma?
0 3 ljusa tips för att hålla inbrottstjuvarna borta – använd smart belysning!
12 Slutet på något gammalt - början på något nytt
5 Rykte: Apple väntas lansera en uppdaterad 27" iMac i början av 2022
22 99mac blir Macradion på en helt ny plattform
1 Macradion: Vi släpper lös kraften tillsammans
0 Apple backar på den nya designen av Safari i macOS Monterey
24 Apple släpper macOS Monterey den 25 oktober
0 HomePod mini kommer i fler färger
91 Apple presenterar MacBook Pro, M1 Pro och M1 Max
4 Apple presenterar tredje generationens AirPods
2 Så här ser du Apples event ikväll
1 Apple Watch Series 7 - är det värt att uppgradera?
0 Macradion: Unleash the MF appstore
7 Detta tror vi att Apple visar upp på eventet
1 Apple förlänger sitt serviceprogram för AirPods Pro
0 Rykte: MacBook Pro har samma leverantör av miniLED-paneler som iPad Pro
3 Apple bjuder in till event den 18 oktober
1 BaseLynx: Modulär laddstation utan gränser
1 Tile håller koll på allt från plånbok till nycklar men saknar en nyckelfunktion
0 Apple överklagar domen för betalning genom tredjepartsutvecklare i App Store
Copyright © 2024. Allt innehåll tillhör Svenska Tekniknyheter AB. Citering är tillåten om källan anges. Vi reserverar oss för eventuella informationsfel.
Om 99, RSS, Kontakta oss, Feedback, Trivselregler, Teknisk information och cookies