CIO Tech Eksperten IT-JOB IT-Kurser Events Podcast Søg
Cookie ikon
Avatar billede avnes Nybegynder
07. juni 2003 - 21:31 Der er 10 kommentarer og
1 løsning

Bliver min Apache hacket ?

Hej

Jeg har en Apache 2.0.40 på Linux som ikke laver andet end at være proxy for Tomcat. For nylig opdaget jeg at en amerikaner brugt min Apache til at sende over 6000 request videre til en emailserver tilhørende et andet firma:

203.98.129.180 - - [07/Jun/2003:02:26:22 +0200] "POST http://a.b.c.d:25/ HTTP/1.1" 200 944 "-" "-"

hvor "a.b.c.d" er det IP adressen til det andre firma.

Jeg fik i første omgang stoppet det ved hjælp af IPTABLES firewall, men er det noget jeg kan gøre i Apache for at hindre at andre bruger min Apache server til POST og CONNECT mod andre servere ?

Jeg har søgt i Google, men finder ikke andre med lignende angreb. ???
Avatar billede razersedge Nybegynder
07. juni 2003 - 21:39 #1
lytter lige med.
Avatar billede detox Nybegynder
07. juni 2003 - 21:43 #2
Ditto.
Avatar billede avnes Nybegynder
07. juni 2003 - 21:48 #3
Jeg har fundet en beskrivelse af et lignende angreb ved hjælp at IE og java script: http://www.securitywatch.com/EDU/hotw5.html
men den giver ikke mange clues til hvordan man kan løse det på server siden.
Avatar billede htm Nybegynder
07. juni 2003 - 21:51 #4
Det er nok en eller anden virus der forsøger sig med at finde andre mailservere den kan indintificere! Prøv altså og finde andre smtp-servere via port 25.
Avatar billede htm Nybegynder
07. juni 2003 - 22:06 #5
Jeg tror ikke at det er noget du skal lægge så meget i! Som sagt ser det ud til at være en eller anden virus der forsøger at sprede sig til andre mailservere!
Avatar billede avnes Nybegynder
07. juni 2003 - 22:15 #6
Tvivler på at det er et virus...der er også lignende entries i log filen. Denne er meget god:

dsl-212-135-222-220.dsl.easynet.co.uk - - [07/Jun/2003:21:32:38 +0200] "CONNECT 1.3.3.7:1337 HTTP/1.0" 403 295 "-" "-"

Den kan vel kun opfattes som en fornærmelse :)

Det er også flere entries, og alle er mod remote servere der har en service der accepterer plain text kommunikation. Det ser absolut ud til at være beviste angreb som de tvinger min server til at udføre i et forøg på at skule deres spor.
Avatar billede avnes Nybegynder
07. juni 2003 - 22:16 #7
For den server som bliver angrebet vil det se ud som om det er jeg som angriber.
Avatar billede arne_v Ekspert
08. juni 2003 - 00:19 #8
Jeg har arbejdet noget med Apache men er dog langtfra ekspert.

Men jeg undrer mig: skulle protokol + host + port ikke kun blive
accepteret i requests hvis serveren står til at fungere som proxy-server ?
Avatar billede avnes Nybegynder
08. juni 2003 - 02:00 #9
Den er konfigureret med "ProxyRequests On"..og jeg har nogle ProxyPass regler defineret, fordi jeg bruger kun Apache til at være proxy for en Tomcat servlet container (som indeholder mine J2EE applikationer)
Avatar billede arne_v Ekspert
08. juni 2003 - 09:53 #10
Hvorfor ikke bruge mod_jk/mod_jk2 til at løse det med i.s.f.
proxy ?
Avatar billede avnes Nybegynder
17. juni 2003 - 23:48 #11
Pas på at I bruger:
ProxyRequests Off
så bliver kun INTERNE proxy requests tilladt
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
It-udvikling & AI kurser
Uanset kodesprog, så giver vi dig mulighederne for at udvikle det, du behøver.
Se alle It-udvikling & AI kurser

Flere spørgsmål fra Webservere kategorien

Titel Indlæg Oprettet Seneste aktivitet
HTML-LINKS Af snestrup2000 i Webservere 2 16/11/202415:33 16/11/202418:41
Wordpress fejl Action Scheduler ? Af fimo i Webservere 2 24/10/202410:16 27/10/202412:07
My Cloud Home (hjemme server) Af Erik Hovedskou i Webservere 13 19/10/202419:51 20/10/202419:35
Periodisk lang responstid Af AlbertK i Webservere 3 23/08/202415:54 24/08/202421:48
Yousee Af nu_igen i Webservere 1 08/04/202408:21 09/04/202409:44
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester



Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I går 19:53 CD Burner XP (Sætte den til at optage nogle numre fra en CD - Men ikke alle ? Af Ikke-ekspert i Musik & videoafspillere
I går 17:42 Katastrofe med Pc Af LilBe i PC
I går 09:44 Mine emails kan pluselig ikke læses af modtagerne, kun uforståelige tal og bogstaver Af gunnarb i E-mail programmer
24/1216:03 Fjern "Seneste" - "Hurtig adgang" Fra Windows 11 - Hvordan ? Af Ikke-ekspert i Windows
23/1214:43 html <Input.. Danske bogstaver Af pjotre i Andet software
White papers
Flere white papers »


Premium
Teaser billede
Historisk million-bøde får Region Syddanmarks it-direktør til at efterlyse nye GDPR-retningslinjer
Læs mere »
Ser med 'stor alvor' på problemer med vand, varme og manglende kontrol i politiets datacenter
Brugere rammes af Microsoft-fejl: M365-produkter er på mystisk vis blevet deaktiveret
Overblik: Danske it-selskaber strømmer ind mod den centrale storby - og det handler ikke om penge
Se alle »
Computerworld
Teaser billede
Netværkstest: Første mesh-sæt med komplette WiFi 7-features sætter nye rekorder for dækning og hastighed
Læs mere »
Til næste år kommer iPhone 17 – og ifølge rygtestrømmene vil den byde på tre nyheder
Her er dommen: Region Syddanmark skal betale historisk stor bøde for grove overtrædelser af GDPR
Nørgaard: Copilot scorer pænt højt i min kendte 3D-test (Dyrt, Dumt, Dårligt)
Se alle »
CIO
Teaser billede
Dansk headhunter: Dette spørgsmål bliver jeg næsten altid stillet, når jeg forsøger at rekruttere it-folk
Læs mere »
En af verdens største it-distributører dropper samarbejdet med Broadcom: Kunne ikke nå til enighed
AI er et falmende buzzword: Lad mig fluks dele en god og en dårlig nyhed
TV 2 indsætter tidligere specialist i Forsvarets Efterretningstjeneste og hos KMD som ny CISO
Se alle »
Job & Karriere
Teaser billede
Microsoft klar med ny direktion for den danske forretning: Her er de nye direktører
Læs mere »
Merete Søby klar med nyt top-job efter pludselig exit fra Schultz: Her er hendes nye job
Linus Torvalds giver russiske Linux-udviklere sparket: Vil ikke have noget med dem at gøre
Dansk headhunter: Dette spørgsmål bliver jeg næsten altid stillet, når jeg forsøger at rekruttere it-folk
Se alle »
White paper
Teaser billede
SAP: Skab værdi og minimér omkostninger med effektiv dokumenthåndtering
Læs mere »
Derfor kræver AI, cloud og sikkerhed et stærkere netværk
Sikkerhed uden grænser: Cisco Hypershield
Governance, Risk & Compliance: Knyt stærke bånd mellem forretning og sikkerhed
Se alle »

Events
Flere events »
White papers
Flere white papers »
IT-Kurser
Se alle vores it-kurser »