Plesk Apache Zeroday Remote Exploit
Si estas siendo atacado por usar plesk en tu servidor, esta iptable me esta funcionando muy bien: iptables -I INPUT -p tcp –dport 80 -m string –to 60 –algo bm –string ‘GET /phppath/php’ -j DROP Te aconsejo también meterla por POST, o reducir las 2 reglas a una, y además la versión encriptada: iptables -I INPUT -p tcp –dport 80 -m string –to 60 –algo bm –string ‘POST /%70%68%70%70%61%74%68/%70%68%70?’ -j DROP Dicho sea de paso, también me estaban intentando escanear y he usado esta otra: iptables -I INPUT -p tcp –dport 80 -m string –to 60 –algo bm –string ‘GET /w00tw00t’ -j DROP Puedes comprobar como están funcionando: iptables -L -v O bien: iptables -nL Feliz combate!!!
» Leer más