debian/ossec-hids/usr/share/doc/ossec-hids/contrib/ossec-testing/tests/apache.ini

   1 [Attempt to access forbidden directory index.]
   2 log 1 pass = [error] [client 80.230.208.105] Directory index forbidden by rule: /home/
   3 rule = 30106
   4 alert = 5
   5 decoder = apache-errorlog
   6
   7 [Code Red attack]
   8 log 1 pass = [error] [client 64.94.163.159] Client sent malformed Host header
   9 rule = 30107
  10 alert = 6
  11 decoder = apache-errorlog
  12
  13 [Attempt to access an non-existent file]
  14 log 1 pass = [error] [client 66.31.142.16] File does not exist: /var/www/html/default.ida
  15 rule = 30112
  16 alert = 0
  17 decoder = apache-errorlog
  18
  19 [Apache notice messages grouped]
  20 log 1 pass = [notice] Apache configured
  21 rule = 30103
  22 alert = 0
  23 decoder = apache-errorlog
  24
  25 [Apache 2.2 error messages grouped]
  26 log 1 pass = [Fri Dec 13 06:59:54 2013] [error] [client 12.34.65.78] PHP Notice:
  27 rule = 30101
  28 alert = 0
  29 decoder = apache-errorlog
  30
  31 [Apache 2.4 error messages grouped]
  32 log 1 pass = [Tue Sep 30 11:30:13.262255 2014] [core:error] [pid 20101] [client 99.47.227.95:34567] AH00037: Symbolic link not allowed or link target not accessible: /usr/share/awstats/icon/mime/document.png
  33 log 2 pass = [Tue Sep 30 12:11:21.258612 2014] [ssl:error] [pid 30473] AH02032: Hostname www.example.com provided via SNI and hostname ssl://www.example.com provided via HTTP are different
  34 rule = 30301
  35 alert = 0
  36 decoder = apache-errorlog
  37
  38 [Apache 2.4 warn messages grouped]
  39 log 1 pass = [Tue Sep 30 12:24:22.891366 2014] [proxy:warn] [pid 2331] [client 77.127.180.111:54082] AH01136: Unescaped URL path matched ProxyPass; ignoring unsafe nocanon, referer: http://www.easylinker.co.il/he/links.aspx?user=bguyb
  40 rule = 30302
  41 alert = 0
  42 decoder = apache-errorlog
  43
  44 [Attempt to access forbidden file or directory]
  45 log 1 pass = [Tue Sep 30 14:25:44.895897 2014] [authz_core:error] [pid 31858] [client 99.47.227.95:38870] AH01630: client denied by server configuration: /var/www/example.com/docroot/
  46 rule = 30305
  47 alert = 5
  48 decoder = apache-errorlog
  49
  50 [Apache messages grouped]
  51 log 1 pass = [Thu Oct 23 15:17:55.926067 2014] [ssl:info] [pid 18838] [client 36.226.119.49:2359] AH02008: SSL library error 1 in handshake (server www.example.com:443)
  52 log 2 pass = [Thu Oct 23 15:17:55.926123 2014] [ssl:info] [pid 18838] SSL Library Error: error:1407609B:SSL routines:SSL23_GET_CLIENT_HELLO:https proxy request -- speaking HTTP to HTTPS port!?
  53 rule = 30100
  54 alert = 0
  55 decoder = apache-errorlog
  56
  57 [PHP Notices in Apache 2.4 errorlog]
  58 log 1 pass = [Sun Nov 23 18:49:01.713508 2014] [:error] [pid 15816] [client 141.8.147.9:51507] PHP Notice:  A non well formed numeric value encountered in /path/to/file.php on line 123
  59 rule = 30318
  60 alert = 5
  61 decoder = apache-errorlog
  62
  63 [auth fail]
  64 log 1 pass = [Tue Feb 07 08:50:22.679122 2017] [auth_basic:error] [pid 14446] [client 10.101.1.50:33168] AH01617: user pupkin: authentication failure for "/secret/": Password Mismatch
  65 rule = 30308
  66 alert = 5
  67 decoder = apache-errorlog
  68
  69 [script 404]
  70 log 1 pass = [Tue Feb 07 02:43:19.799723 2017] [cgi:error] [pid 9721] [client 10.101.1.50:44324] AH02811: script not found or unable to stat: /var/www/html/showmail.pl
  71 rule = 30321
  72 alert = 2
  73 decoder = apache-errorlog
  74
  75 [permission denied]
  76 log 1 pass = [Thu Feb 02 01:44:27.699327 2017] [access_compat:error] [pid 7934] [client ::1:50058] AH01797: client denied by server configuration: /var/www/html/'
  77 log 2 pass = [Thu Feb 02 00:59:02.285651 2017] [core:error] [pid 20009] (13)Permission denied: [client ::1:49934] AH00132: file permissions deny server access: /var/www/html/1
  78 rule = 30320
  79 alert = 2
  80 decoder = apache-errorlog
  81