Hvorfor står der det i min log?

Min fejl-log ser sådan her ud:

[Sun Nov 24 14:41:22 2002] [error] [client 62.107.32.109] File does not exist: f:/programmer/apache group/apache/htdocs/scripts/root.exe
[Sun Nov 24 14:41:22 2002] [error] [client 62.107.32.109] File does not exist: f:/programmer/apache group/apache/htdocs/msadc/root.exe
[Sun Nov 24 14:41:22 2002] [error] [client 62.107.32.109] File does not exist: f:/programmer/apache group/apache/htdocs/c/winnt/system32/cmd.exe
[Sun Nov 24 14:41:22 2002] [error] [client 62.107.32.109] File does not exist: f:/programmer/apache group/apache/htdocs/d/winnt/system32/cmd.exe
[Sun Nov 24 14:41:22 2002] [error] [client 62.107.32.109] File does not exist: f:/programmer/apache group/apache/htdocs/scripts/..%5c/winnt/system32/cmd.exe
[Sun Nov 24 14:41:22 2002] [error] [client 62.107.32.109] File does not exist: f:/programmer/apache group/apache/htdocs/_vti_bin/..%5c/..%5c/..%5c/winnt/system32/cmd.exe
[Sun Nov 24 14:41:22 2002] [error] [client 62.107.32.109] File does not exist: f:/programmer/apache group/apache/htdocs/_mem_bin/..%5c/..%5c/..%5c/winnt/system32/cmd.exe
[Sun Nov 24 14:41:22 2002] [error] [client 62.107.32.109] File does not exist: f:/programmer/apache group/apache/htdocs/msadc/..%5c/..%5c/..%5c/..Á/..Á/..Á/winnt/system32/cmd.exe
[Sun Nov 24 14:41:22 2002] [error] [client 62.107.32.109] File does not exist: f:/programmer/apache group/apache/htdocs/scripts/..Á/winnt/system32/cmd.exe
[Sun Nov 24 14:41:23 2002] [error] [client 62.107.32.109] File does not exist: f:/programmer/apache group/apache/htdocs/scripts/..À¯/winnt/system32/cmd.exe
[Sun Nov 24 14:41:23 2002] [error] [client 62.107.32.109] File does not exist: f:/programmer/apache group/apache/htdocs/scripts/..Áœ/winnt/system32/cmd.exe
[Sun Nov 24 14:41:23 2002] [error] [client 62.107.32.109] File does not exist: f:/programmer/apache group/apache/htdocs/scripts/..%5c/winnt/system32/cmd.exe
[Sun Nov 24 14:41:23 2002] [error] [client 62.107.32.109] File does not exist: f:/programmer/apache group/apache/htdocs/scripts/..%2f/winnt/system32/cmd.exe
[Sun Nov 24 19:48:47 2002] [error] [client 210.56.14.210] client sent HTTP/1.1 request without hostname (see RFC2616 section 14.23): /
[Sun Nov 24 22:03:38 2002] [error] [client 213.221.189.10] File does not exist: f:/programmer/apache group/apache/htdocs//

Det ligner et nimbda angreb, eller et angreb fra en tilsvarende mail orm. Hvis du ikke har en mail eller web server kørende skal du ikke være bekymret.

Gennemscann lige dit system med en opdateret virus scanner for en sikkerheds skyld

bufferzone - har en apache kørende.. :(

Der er nogle som har teste din apache server for at se om det var en IIS, og om de dermed kunne komme ind...
De har prøvet at se om de kunne få adgang til en CMD eller en root.exe (hvad så end det er...) CMD er jo en dos promt, så hvis det havde lykkedes dem at køre en dir, så havde de også kunnet køre en format c:\

Men men men alt ser godt ud, og din apche har ikke tilladt dem at køre disse filer

Det er mig bekendt kun IIS der er såbar for dette angreb

wise - jamen hvis nu der kommer en rigtig ond hacker, hva' så ? jeg gider ik' det tis.. :/

Apache er ikke sårbar over for nimbda, men der findes sikkert mail orm der kan udnytte apache også. En ond hacker ville aldrig efterlade et så letgenkendeligt fingeraftryk.

Når du nu har en web server kørende, så kan vi godt tale sikkerhed.

Først skal du selvfølgelig have en firewall, og når du nu har en server kørende, så bør den kunne håndtere en DMZ, hvor din server så placeres

Pil netværksstikket ud på din 'puter - så er du fri for angreb.
Ellers kan du bare tage det som en oplevelse... ;)
Vi andre får dem også i massevis

Jammen du holder vel selvfølgelig øje med om der findes huller i apache og hvis der gør, så lukker du da SELVFØLGELIG disse med det samme - det er jo derfor at der udsendes patches! Patchen som lapper IIS overfor et NIMDA angreb havde været ude i en del måneder inden angebene startede, så de maskiner der er blevet ramt er altså dem der ikke er blevet opdateret...
Den eneste 100% hackersikre løsning som findes er at klippe netkablet midt over.

Det næstbedste er at vælge en af de mere sikre webservere (fx apache fremfor IIS) og at sikre at de forskellige sikkerheds patches bliver opdateret relativt hurtigt efter at de bliver frigivet....