[bglug] sono stato attaccato?

[xiang@tiscalinet.it]

dott. ing. Samuele E. Locatelli wrote:
> Ciao a tutti,
>
> su una macchina che ho in rete 24/24 (tin - ip fisso) mi son trovato
> nell'access.log dell'apache quanto segue...

IMHO hai una macchina windows infettata dal worm opaserv che utilizza
lo squid della macchina linux come proxy http.
Per maggiori info:
http://securityresponse.symantec.com/avcenter/venc/data/w32.opaserv.h.worm.html

Nessun hacker, nessun attaCKer, tutto perfettamente normale ;-)

Ciao :-)

-- 
Diego Tironi - diego@tironi.net
PGP DH/DSS Key ID: 0x23570D06
Fingerprint: 17CB 8495 2471 9AD9 C052  A8E7 3602 1BC7 2357 0D06
Veritas vos liberabit