Re: apache folosit ca relay ?

> 
> O alta incercare arata asa:
> lapd.cj.edu.ro - - [15/Mar/2003:21:51:26 +0200] "CONNECT 64.12.138.152:25 
> HTTP/1.1" 400 378
> 
> Explicatie:
> HTTP/1.1 400 Bad Reques

era de la mod_proxy. dupa ce am comentat
#LoadModule proxy_module       libexec/libproxy.so
#AddModule mod_proxy.c

imi da si mie tot 400 Bad Request.

Ce e ciudat e ca , desi nu am definit o lista de porturi folosind 
AllowCONNECT , si desi aci 
http://httpd.apache.org/docs/mod/mod_proxy.html#allowconnect
se zica ca default sunt permise cereri catre  443, 563 , la mine s-a 
reusit un CONNECT pe 25

> 
> Ma indoiesc! Daca ai un singur CONNECT nu inseamna ca acel om a trimis 
> ceva de pe acel MTA prin tine. Dupa ce dai telnet pe un MTA mai trebuie 
> data destule comenzi pana ce trimiti mail de acolo. Ai ceva SEND in loage?

Nu , nu sunt decat connect-uri. cred ca e vreun scanner ce face o lista 
de hosturi vulnerabile .

> 
> Numai bine,
> Cosmin

Dragos.

---
Pentru dezabonare, trimiteti mail la 
[email protected] cu subiectul 'unsubscribe whitehat'.
REGULI, arhive si alte informatii: http://www.lug.ro/mlist/