URL: https://linuxfr.org/forums/linux-general/posts/on-tente-de-me-pirater
Title: On tente de me pirater ?
Authors: spongurex
Date: 2004年11月03日T12:33:22+01:00
Tags: debian
Score: 0
Bonsoir à tous, 
 
hier j'ai remarqué une activité suspecte de ma connexion ADSL. J'ai donc jeté un oeil sur les logs de apache. Surprise, voici ce que je découvre : 
 
84.118.*.* - - [02/Nov/2004:17:24:28 +0100] "SEARCH /\x90\x02\xb1\x02\xb1\x02\xb1\x02\xb1 [...] \x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90" 414 337 "-" "-" "-" 
 
Tous ces symboles (codé en hexadécimal je suppose) se répètent pour la même requête sur une longueur de 33 ko !!! 
 
Alors je ne sais que penser. J'ai en tout cas coupé mon serveur apache le temps de savoir ce qu'il s'est passé et relancer ma connexion (pour changer d'IP). 
 
J'ai remarqué que ces messages ont commencés à apparaître le 17 octobre et vont en s'intensifiant (de plus en plus rapproché). 
 
Des indices pour moi ? Une idée pour savoir ce qu'aurai fait l'hypothétique méchant pirate ? 
 
Dans le /var/log/syslog, rien de spécial à cette heure. 
Ma version de apache : 1.3.31-7 (de chez Debian Sarge). 
 
Merci.
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/forums/linux-general/posts/on-tente-de-me-pirater.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/forums/linux-general/posts/on-tente-de-me-pirater.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>