[vpsFree.cz: community-list] Útoky na bash běží

[Petr Krcmar]

Dne 29.9.2014 v 10:08 "Jan B. Kolář" napsal(a):
> možná hloupá otázka - dá se nějak z logu zjistit, zda ten průnik byl
> úspěšný či nikoliv?

Dá se zjistit, jestli útočník tipnul správný soubor. Pokud tam vidíš
404, tak se určitě nikam nedostal a neexistuje skript, který měl možnost
ten podvržený kód zpracovat. Pokud ovšem v logu vidíš 200, pak útočník
kód dostal k serveru, dostal výstup, ale už nevíš, co se dělo dál.
Jestli byl útok úspěšný tam nevyčteš.

-- 
Petr Krčmář
vpsFree.cz