Новости
Видео
Microsoft
Windows 10
Железо
Программы
Форум

Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Linux и FreeBSD » Общий по Linux » Прочее - Как расшифровать эту строчку?

Ответить
Настройки темы
Прочее - Как расшифровать эту строчку?

Пользователь


Сообщения: 96
Благодарности: 2

Профиль | Отправить PM | Цитировать

Ребята, нужна ваша помощь. После атаки на сервер (apache2) анализировал error.log, где обнаружил странную строчку:


Цитата:
84.50.28.210 - - [18/Apr/2010:09:24:41 +0300] "\x9d\x0f\x86\x85 \xa8\x84\x04q\x92[@Z\x04\xfb\x8f\xcf\xf2\x96\xd7l%P\xfe\x9e\xbb\xf4\xd7\xc2e\xcae.B\xe7\xee\x13w\xbd\xc6}5\x10\x9bi\xc 1\xc3\x92\x07\xee\x90\x06\xe1R\xd2h\x8c1?7\x9d\x83\xab\xe5K\xb3\xd9\xc4\x18\xc3\xe2\xc2|Z\x9ci\x947\ xbd\xe9MC\x81\xf0\xf9\x96\x89\x89\t\xde\xf0\x867\xf0\xc5/~\x91cG\x0f\xb2nr\x13/\xbd\xf4\x02\xc6\x18\xee\xbe\xfbnv\xed\xdau\xd1\xfb;}\xfa\xf4\xd0\xc0d\xf99\x03\xdcv\xdbm4\x9b\xcd\x a1\xa0\xfd\xf0\xe1\xc3\xab\xb2\xec\x17\x02\xee\xc6\x18\xa6\xa7N\x11\x04\x01oz\xd3\x9b\x86\x1e\xe3|K\ xb9\\\xe6Moz\x13\x7f\xf37\x7f\xc3\xdc\xecY\xc2\xf5\x95U\xaf\xe1\x9dw\xdey\xd1m\xbc\xf7\xde{\x99\x99\ x99a~~\x8a\x89\xa0\xba\xea>\x81\xbc\x8fL:\x13j\x8c\xc9\xb7\x1f\xb6\xad1\x86\xc5\xd6\x0c\xc6\x18\xee\ xb9\xe7\x9e\x8b\x1e\x03g\xce\x9c\xc1\x18C\xa9\xd4\x18*\xc1k4F\xa97F.\xc0\xf4\xae\xbd\x97\xfbP\xc2|@l ~1\xec\xba\xbb\x1e\xa0\xca*\xc1\xce\xb0Y\xea\x97\x83Y\xbfT$\xe5^\xf6\x16\xac`\xdc\xc5\x15\xdaa]>H\xff\x86\xc0\xd2\x97~N\xe2Z]rqUX\xf8\xfdG\xa69\xdb\x03a]" 400 358 "-" "-"
Похоже здесь что-то зашифровано. Подскажите, что это такое и можно ли это перевести в человеко-понятный вид?

Отправлено: 15:15, 26-04-2010

 

Ветеран


Сообщения: 3320
Благодарности: 916

Профиль | Отправить PM | Цитировать

Endy1, эта строчка в кодировке UTF-8
Раскодировать можно здесь http://software.hixie.ch/utilities/c...r/utf8-decoder
Вот только полезной информации там нет, так как похоже данные искаженны (возможно сам файл битый).

Отправлено: 16:21, 26-04-2010 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Забанен


Сообщения: 6158
Благодарности: 1300

Профиль | Цитировать

Вам просто подпихивают эксплойт. Если у вас apache < 2.2.14 то вы могли стать его жертвой.

Отправлено: 17:01, 26-04-2010 | #3


Пользователь


Сообщения: 96
Благодарности: 2

Профиль | Отправить PM | Цитировать

Да.. расшифровать увы не получилось. Проанализировал логи за несколько месяцев и нашёл ещё несколько подобных строк.


Цитата vadblm:
Вам просто подпихивают эксплойт. Если у вас apache < 2.2.14 то вы могли стать его жертвой. »
Почему именно до этой версии? Разве для последних версий apache нет ни одного эксплойта?

Отправлено: 14:21, 27-04-2010 | #4


Забанен


Сообщения: 6158
Благодарности: 1300

Профиль | Цитировать

Цитата Endy1:
Разве для последних версий apache нет ни одного эксплойта? »
Пардон, для 2.2.15
Про 2.2.14 Секуния сообщает http://secunia.com/advisories/38776/

Ну и ещё дело, что эксплойт может быть под что-то, на апаче крутящееся, да хоть старый вордпресс, то его
могли задействовать. А под сам апач последней версии эксплойтов нет.

Последний раз редактировалось vadblm, 27-04-2010 в 15:23.

Отправлено: 14:53, 27-04-2010 | #5



Компьютерный форум OSzone.net » Linux и FreeBSD » Общий по Linux » Прочее - Как расшифровать эту строчку?

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Как с помощью FileReadLine прочитать последнюю строчку файла? sashadeg AutoIt 10 01-02-2010 21:33
Кодировочки (как это расшифровать?) Xpe6eT Флейм 4 02-11-2009 18:49
CMD/BAT - [решено] Как прочесть из файла .txt только первую строчку текста. Sdib121 Скриптовые языки администрирования Windows 6 15-08-2009 14:26
Разное - [решено] Как расшифровать такое А_н_д_р_ей Программирование и базы данных 9 23-07-2009 01:45
Как расшифровать файл. LEXX2002 Хочу все знать 9 10-04-2003 04:13


« Предыдущая тема | Следующая тема »


 
Переход