On Tue, Nov 06, 2007 at 03:03:18PM +0200, Vladimir A. Podgorny
On Tue, Nov 06, 2007 at 02:53:45PM +0200, Victor Forsyuk wrote:
Смотреть логи апача. Там _будет_ ответ.
...если остались эти самые логи...
Никто не даст гарантии, что они обязательно останутся, но на практике я не встречался со взломами, когда бы чистили или убивали логи. Такие взломы происходят, естественно, не вручную. Сканируются тупо IPшники с известными запросами к URLам дырявых веб-приложений. При попадании машина автоматически заражается. Чистить логи - ручная работа и времязатратно для взломщика, удалять - более заметное действие, которое может вызвать более быстрое обнаружение взлома. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message