Qualche settimana fa ho installato su un pc della mia rete 'casalinga' il web server di cui sopra. Si trattava di un esperimento per verificare la sua raggiungibilita' dall'esterno inserendo le opportune regole nat sul router e tramite un dominio DynDns.org. Naturalmente c'e' solo la homepage, nessun sito ne' pagine attive, nulla di nulla.
Tutto funziona egregiamente, ma quando ho dato un'occhiata ai log delle connessioni... decine di tentativi di exploit di tutti i generi, provenienti dagli indirizzi piu' disparati... Tra l'altro alla fine di ogni riga di log c'e' una coppia di numeri dei quali ignoro il significato (e' la risposta del server alla richiesta? Boh...
)Evidentemente ci sono macchine permanentemente accese che non fanno altro che scandagliare gli ip alla ricerca di qualcuno in ascolto.
La domanda e' questa: tali exploit (o presunti tali) sono classificati da qualche parte? Insomma c'e' modo di sapere le vulnerabilita' presunte del server?
Grazie a chi potra' illuminarmi.
Andrea.
).