Søg
Avatar billede apocryphal Nybegynder
21. oktober 2001 - 14:53 Der er 7 kommentarer og
2 løsninger

IIS, underlige ting i min logfil

Min IIS-logfil for Webserveren skriver heletiden ting som dette:

2001-10-21 21:07:02 62.243.90.114 - 192.168.1.9 80 GET /scripts/..Á../winnt/system32/cmd.exe /c+dir 404
2001-10-21 21:07:07 62.243.90.114 - 192.168.1.9 80 GET /scripts/winnt/system32/cmd.exe /c+dir 404
2001-10-21 21:07:12 62.243.90.114 - 192.168.1.9 80 GET /winnt/system32/cmd.exe /c+dir 404
2001-10-21 21:07:17 62.243.90.114 - 192.168.1.9 80 GET /winnt/system32/cmd.exe /c+dir 404
2001-10-21 21:07:23 62.243.90.114 - 192.168.1.9 80 GET /scripts/..%5c../winnt/system32/cmd.exe /c+dir 404
2001-10-21 21:07:29 62.243.90.114 - 192.168.1.9 80 GET /scripts/..%5c../winnt/system32/cmd.exe /c+dir 404
2001-10-21 21:07:35 62.243.90.114 - 192.168.1.9 80 GET /scripts/..%5c../winnt/system32/cmd.exe /c+dir 404
2001-10-21 21:07:40 62.243.90.114 - 192.168.1.9 80 GET /scripts/..%2f../winnt/system32/cmd.exe /c+dir 404
2001-10-21 21:33:26 62.243.90.114 - 192.168.1.9 80 GET /scripts/root.exe /c+dir 404
2001-10-21 21:33:33 62.243.90.114 - 192.168.1.9 80 GET /MSADC/root.exe /c+dir 404
2001-10-21 21:33:41 62.243.90.114 - 192.168.1.9 80 GET /c/winnt/system32/cmd.exe /c+dir 404

Er det en codered eller lig. der ligger og raller rundt på min server?

Nogle bud på, hvad eller hvem det er?
Der er indtil flere IP adresser der prøver lykken, dog er det allesammen TDC ADSL IP-adresser.

--
Jonas
Avatar billede bojohansen Nybegynder
21. oktober 2001 - 14:56 #1
Det er en person på IP 192.168.1.9 som prøver at åbne en dos promt på din comp, men det kan han ikke for han får en fejl 404
Avatar billede blood Nybegynder
21. oktober 2001 - 14:58 #2
bojohansen >> 192.168.1.9 er en localhost ip adresse
Avatar billede blood Nybegynder
21. oktober 2001 - 14:58 #3
localhost = local
Dvs hans eget netværk
Avatar billede thomasledet Nybegynder
21. oktober 2001 - 14:59 #4
Jeg har dagligt en 10-15 af sådanne grupper af scanninger i mine logfiler... det er ikke noget at bekymre sig om hvis man sørger for at være up-to-date med patches, eksempelfiler etc (nu kører jeg apache på en linux-box, så jeg har slet ikke noget at bekymre mig om med .exe scanninger)

det er sircam eller codered... hvis du gider kan du skrive til abuse@deresudbyder.noget med et udsnit af din logfil, så kan det ske de skriver til ejeren af maskinen og gør ham opmærksom på, at han er inficeret med noget lort. Gider du ikke, så bare vær glad for, at scanningerne forhåbentlig er mislykkede....
Avatar billede prodic Mester
21. oktober 2001 - 15:00 #5
Prøv evt. lige at tjekke efter :
http://securityresponse.symantec.com/avcenter/venc/data/codered.ii.html

For Code Red har det med at smide en fil : inetpub/scripts/root.exe

Og det tyder umiddelbart ikke godt ifølge dine logfiler.
Avatar billede bojohansen Nybegynder
21. oktober 2001 - 15:03 #6
-->blood
Det er rigtigt :-)) det er ip\'en på den anden side af - der er hans ip....

Men der er ikke noget at frygte som thomasledet skriver, alle anmodninger ender med 404 som betyder at filen ikke kan findes
Avatar billede apocryphal Nybegynder
21. oktober 2001 - 15:05 #7
Okey, jeg havde os regnet med, at det var noget i Codered-lejeren.

Jeg har patched imod codered, FØR maskinen overhoved kom på nettet, hvilket nok er grunden til, at den giver 404 hvergang.

--
Jonas
Avatar billede apocryphal Nybegynder
21. oktober 2001 - 15:10 #8
Om den nu er patched, ved jeg faktisk ikke.

Jeg har kørt ALT, hvad Microsoft har på deres Windows Update side. Det patcher vel også codered?

--
Jonas
Avatar billede prodic Mester
21. oktober 2001 - 15:14 #9
Mener ikke Update indeholder CodeRed-patchen, men den skulle meget gerne indeholde Service Pack 2 som indeholder patchen.

Prøv evt. at kigge på linket fra tidligere - der står de forskellige nødvendige patches.


Tak for point.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
AI & It-udvikling kurser
Uanset kodesprog, så giver vi dig mulighederne for at udvikle det, du behøver.
Se alle AI & It-udvikling kurser

Flere spørgsmål fra Webservere kategorien

Titel Indlæg Oprettet Seneste aktivitet
IIS Kan ikke Redirecte til anden side Af bsn i Webservere 8 09/07/202614:29 I går 13:41
IIS på Win10 64 bit Af bsn i Webservere 2 20/05/202611:00 20/05/202617:09
VPN Af Jesper O. i Webservere 8 15/12/202512:28 16/12/202501:58
Bøvl med FTP og æ, ø og å Af andershl i Webservere 2 14/12/202515:16 15/12/202511:13
HTML-LINKS Af snestrup2000 i Webservere 2 16/11/202415:33 16/11/202418:41
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
09/0715:37 Et wifi net til en kolonihave uden wifi Af Andershoegh i Andet hardware
09/0714:29 IIS Kan ikke Redirecte til anden side Af bsn i Webservere
09/0714:19 ESET Af hkprofil i Backup- & Antivirus
09/0712:16 diskpart - slet harddisk Af Uvanga i Windows
07/0717:39 oprette gruppe i outlook.dk Af fase i E-mail programmer
White papers
Flere white papers »