主页 / user-39123

jjfine's questions

Martin Hope
jjfine
Asked: 2010-04-09 05:06:07 +0800 CST
  • 1

我今天有一个奇怪的问题。今天早上我正在编写和测试一些简单的 cgi 脚本时，我意识到我无法从（windows）网络上的其他一台计算机上运行它们。所以我让我的网络管理员进来看看发生了什么。几分钟后，一位同事进来告诉我，他正在处理的一堆文件以及网络驱动器上的一堆其他文件（所有 *.c 文件）都被删除了。他还注意到一些奇怪的 apache_dump_500.log.txt 文件位于文件被删除的相同目录中。

apache_dump_500.log.txt 文件都如下所示：

REDIRECT_HTTP_ACCEPT=*/*, image/gif, image/x-xbitmap, image/jpeg
REDIRECT_HTTP_USER_AGENT=Mozilla/1.1b2 (X11; I; HP-UX A.09.05 9000/712)
REDIRECT_PATH=.:/bin:/usr/local/bin:/etc
REDIRECT_QUERY_STRING=
REDIRECT_REMOTE_ADDR=<my computer's local ip>
REDIRECT_REMOTE_HOST=
REDIRECT_SERVER_NAME=<my computer's domain url>
REDIRECT_SERVER_PORT=
REDIRECT_SERVER_SOFTWARE=
REDIRECT_URL=/cgi-bin/trojan.py

我看了看，我的 cgi-bin 文件夹中没有任何 trojan.py。而且我所有的 apache 日志都是干净的。Windows 事件记录器似乎也没有发生任何事情的痕迹。

我的 httpd.conf： http: //pastebin.com/Yny2Yh8v

我认为我们有某种病毒将这个 trojan.py 文件添加到我的 cgi-bin 中，运行脚本，并删除了脚本和日志中的任何痕迹。这是发生的事情吗？

任何想法都将不胜感激！

windows malware apache-2.2 security
Martin Hope
jjfine
Asked: 2010-03-30 07:44:25 +0800 CST
  • 1

我在我的机器上安装了一个非常简单的 Mercurial Windows 安装。“中央”存储库位于//mymachine/hg-repos/central.

我希望远程（VPN）用户能够在hg-repos目录中创建此存储库的克隆，因为它每天都有备份。我已经让这些用户完全控制hg-repos目录。我的问题是这样的：

如果我在远程机器上，我运行命令：

hg clone //mymachine/hg-repos/central //mymachine/hg-repos/central-copy

远程机器是否在做大部分工作？

我不希望客户端必须下载所有中央存储库，然后将其全部上传回来，因为人们将在全国范围内使用它。但我怀疑这就是这里发生的事情，因为它很容易工作。

windows network-share mercurial