22. august 2001 - 15:08Der er
22 kommentarer og 3 løsninger
Code Red Worm... og hvad så??
Hejsa!
I dette spørgsmål hentyder jeg til mit, spørgsmål som jeg oprettede i går på http://www.eksperten.dk/spm/100767 jeg har nu fået et nyt brev fra ham fransk manden om at jeg HAR Code Red Worm på min server....
--- Hi Kasper
My log files are full of attacks from the code red worm and I traced the ip it is coming from to your website. Attached is an file that will help you confirm that the worm has affected your Webserver. If you want to know more about the Code Red Worm go to http://www.cert.org/ They explain it in detail.
thanks Francois
---
Okay, altså har jeg haft Code Red Worm, MEN hvad gør jeg så nu?? Hvad ødeligger Code Red Worm på min server? Hvordan skal jeg evt. fjerne den igen? Altså rettere sagt, hvad skal jeg gøre??!
I dette særtema ser vi på, hvordan cloud og AI bliver fundamentet for virksomhedernes digitale forretning, og hvordan de nye muligheder for automatisering og forretningsværdi kan udnyttes uden at miste overblik, sikkerhed og menneskelig kontrol.
Kan jeg ikke få et program der kan fortælle mig OM jeg har Code Red Worm på min server?
Vi sidder her og erlidt uenige om, hvorvidt der er Code Red Worm på min server, så hvis man kunne få noget der kunne fortælle det, eller hvis man evt. selv kunne tjekke det på en eller anden måde?!
....er ved at læse vejledningen! :) Og der står netop det der med \"Hacked by Chinese\", og så er det jo så jeg undrer mig over hvorfor det ikke her sket det her tilfælde?!
If your server has been infected by the original Code Red I worm, your home page will be defaced with the message “Hacked by Chinese”. If your server has been infected by the newer Code Red II worm, you will find a file C:/Inetpub/scripts/root.exe on your hard drive. (If you have drives other than C:, you should check them as well.)
Jamen du skal jo hente Service Pack 2 og SÅ køre den fil du lige har hentet. Så virker det...
Service Pack 2 gør også, at du ikke får den igen - smart ikke. :-)
Synes godt om
Slettet bruger
22. august 2001 - 16:52#16
Har også haft besøg af denn lille orm, CC lukkede min linje i næsten et døgn. Jeg geninstallerede hele pivtøjet og bruger nu Liteserv som hjemmeside server. På dens log, kan jeg se når den røde orm angriber. Den kan blot ikke komme ind, da den ikke kender denne server :o)
Jeg har downlaoder Service pack2 Express, men under installationen kunne den ikke oprette en forbindelse til Microsoft´s server, så den kunne doanloade det nødvendige....
Det findes et serviceprogram på nettet, der kan detecte og fixe dit code red problem! Jeg kan ikke huske adressen men jeg har det liggende! Så jeg kan maile det til dig, hvis du er interesseret!
Desuden har Service Pack 2 fuck\'et (undskyld udtrykket) min server helt op, det tog omkring 2 minutter efter at Windows var startet inden at skrivebordet blev vist! Så jeg uninstallede igen!
SP2 indeholder også en del andre forbedringer end lige fixet til Code Red Worm - og den er nok værd at hente alligevel, selvom jeg dog ikke har haft de problemer Hiks nævner(gud ske tak og lov for det)
Du skal da kører servicepack 2 via windows update eller skal du ind og hente den fuld udgave på omkring 110 MB
Det er ikke nok at du kun kører delelementer.
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
