CIO Tech Eksperten IT-JOB IT-Kurser Events Podcast Søg

Log ind eller opret profil

Du kan også logge ind via nedenstående tjenester

bpvk Nybegynder

07. november 2001 - 13:01 Der er 11 kommentarer

Apache

Hej jeg har lige installeret Apache på et win2000 system, og det er et HELT NYT område jeg her bevæger mig ind på, men jeg har da fået det til at virke, næsten, har lidt problemer med SSI.
Nå men mit spørgsmål drejer sig om Apache log filer
i filen access.log står der fx. følgende

:80.62.172.21 - - [07/Nov/2001:00:02:01 +0100] \"GET /scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0\" 404 305

80.62.172.21 - - [07/Nov/2001:00:02:03 +0100] \"GET /scripts/..%c0%2f../winnt/system32/cmd.exe?/c+dir HTTP/1.0\" 404 305

80.62.172.21 - - [07/Nov/2001:00:02:05 +0100] \"GET /scripts/..%c0%af../winnt/system32/cmd.exe?/c+dir HTTP/1.0\" 404 305

80.62.172.21 - - [07/Nov/2001:00:02:07 +0100] \"GET /scripts/..%c1%9c../winnt/system32/cmd.exe?/c+dir HTTP/1.0\" 404 305

80.62.172.21 - - [07/Nov/2001:00:02:09 +0100] \"GET /scripts/..%%35%63../winnt/system32/cmd.exe?/c+dir HTTP/1.0\" 400 289

80.62.172.21 - - [07/Nov/2001:00:02:10 +0100] \"GET /scripts/..%%35c../winnt/system32/cmd.exe?/c+dir HTTP/1.0\" 400 289

80.62.172.21 - - [07/Nov/2001:00:02:12 +0100] \"GET /scripts/..%25%35%63../winnt/system32/cmd.exe?/c+dir HTTP/1.0\" 404 306

80.62.172.21 - - [07/Nov/2001:00:02:14 +0100] \"GET /scripts/..%252f../winnt/system32/cmd.exe?/c+dir HTTP/1.0\" 404 306

er der en der kan forklare mig hvad det betyder????

VH Bjarne

Synes godt om

disky Nybegynder

07. november 2001 - 13:02 #1

enten er det en virus der forsøger at lave ulykker.

Eller en der forsøger at udnytte en virus som er kommet igennem.

Men det er kun et problem med en IIS server. Så du kan godt sove roligt om natten

Synes godt om

vladimirr Nybegynder

07. november 2001 - 13:07 #2

Det er som disky siger en virus, i dette tilfælde er det med meget stor sandsynlighed Nimda der er på spil.

//Anders

Synes godt om

vladimirr Nybegynder

07. november 2001 - 13:07 #3

Det den prøver på er at få adgang til din commandopromt for der at lave ulykker :(

Synes godt om

jacobchr Nybegynder

07. november 2001 - 13:13 #4

Det er som disky skriver en virus der prøver på at komme ind på dit system.
Det er et eller andet \"fjols\" som ikke tjekker for virus på sin IIS.

Jeg sidder med stort set samme log-filer. Med omkring 100 forsøg her i weekenden (cirka 1000 hits).

Men du kan skrive dette i din http.conf fil;
RedirectMatch ^.*\\.(exe|dll).*
http://support.microsoft.com # (eller noget andet)

/jacob

Synes godt om

jacobchr Nybegynder

07. november 2001 - 13:16 #5

Forklaringen på tilføjelsen er, at når en der bliver tjekket om der findes en exe eller dll fil så sender du virusforspørselen et andet sted hen. Og du får fred.

Synes godt om

bpvk Nybegynder

07. november 2001 - 13:32 #6

Forstår jeg det ret at det IKKE er på min computer der er virus, har tjekket for virus flere gange de sidste par dage, og har opdateret min virus, og ikke fundet nogen virus.
Skal jeg tilføje: RedirectMatch ^.*\\.(exe|dll).*
http://support.microsoft.com # eller kun: RedirectMatch ^.*\\.(exe|dll).* og hvor skal det stå i http.conf, (det kan godt være jeg spørger lidt dumt)
Hvad skal jeg gøre for at sikkere mig så det kun er mulig at læse min web-side, hvad skal jeg gøre så man fx skal bruge password for at oploade filer til web-siden.

Synes godt om

kimrosgaard Nybegynder

07. november 2001 - 14:05 #7

det er en nyere variant af Nimda virusen der forsøger at lave et exploit mod din webserver. da du kører Apache har du intet at frygte da det kun er IIS der er sårbar over for den virus. hvis du samtidig kigger i din error.log vil du også se at de filer der er forsøgt adgang til, er fejlet da de ikke eksisterer.
læg iøvrigt mærke til tallet 404 i \"80.62.172.21 - - [07/Nov/2001:00:02:14 +0100] \"GET /scripts/..%252f../winnt/system32/cmd.exe?/c+dir HTTP/1.0\" 404 306\". 404 betyder som bekendt, at \"siden kan ikke vises\" :)
du har altså intet at frygte.
hvis du så min logfil, ville du korse dig når du så alle de angrem min server dagligt er udsat for :)

Synes godt om

jacobchr Nybegynder

07. november 2001 - 14:08 #8

Det er rigtigt nok spom du skriver, at det ikke er din PC der har virus men en anden.

Hvis du skriver dette ind i din httpd.conf

RedirectMatch ^.*\\.(exe|dll).* http://127.0.0.1http://127.0.0.1/?You_Have_A_Virus_!!!

Lige under ServerName, så virker det.

/jacob

Så

Synes godt om

bpvk Nybegynder

07. november 2001 - 17:59 #9

Jeg prøvede at linke til det IP nummer der stod i log filen og uha straks poppede både firewall og antivirus programmet op med en advarsel om Nimda virusen, prøvede at finde ud af hvem der ejer pågældende IP nummer, men får bare at vide at det er TDC bredbånd bla.bla....
Hvor ser man iøvrigt hvad disse fejlkodenr. betyder.

Synes godt om

bpvk Nybegynder

07. november 2001 - 19:07 #10

Jeg har tilføjet

RedirectMatch ^.*\\.(exe|dll).* http://127.0.0.1http://127.0.0.1/?You_Have_A_Virus_!!!

lige under ServerName i httpd.conf men problemet er det samme hvad betyder fejlkode 302???

Synes godt om

jacobchr Nybegynder

07. november 2001 - 23:59 #11

AHHH fuck sorry taste fejl.
RedirectMatch ^.*\\.(exe|dll).* http://127.0.0.1/?You_Have_A_Virus_!!!

Koden 302 betyder at siden er fundet.

/jacob

Synes godt om

Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Følg dette spørgsmål

Opret Preview

It-udvikling kurser

Uanset kodesprog, så giver vi dig mulighederne for at udvikle det, du behøver.

Se alle It-udvikling kurser

Flere spørgsmål fra Webservere kategorien

Titel	Indlæg	Oprettet	Seneste aktivitet
Periodisk lang responstid Af AlbertK i Webservere	3	23/08/202415:54	24/08/202421:48
Yousee Af nu_igen i Webservere	1	08/04/202408:21	09/04/202409:44
.htaccess til PHP API Af Jan i Webservere	9	29/02/202408:05	29/02/202409:30
Web.config Af ingeman i Webservere	0	07/01/202409:53	-
IIS virker ikke på asp sider... Af bsn i Webservere	8	15/10/202313:14	18/10/202308:51

Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten

Seneste artiklerRSS