A vulnerabilidade do shellshock deixa rastros nos arquivos de log?

Question

Atualizei meus servidores, mas também gostaria de revisar meus registros para ver se houve algum comprometimento. Há algum traço consistente de exploits usando esse bug?

    

Answer 1

Eu peguei alguns hits nos logs com:

grep -r '"()' /var/log/httpd/
grep -r "'()" /var/log/httpd/