Avatar billede renepoulsen Nybegynder
28. oktober 2001 - 23:28 Der er 10 kommentarer og
1 løsning

Skummelt.. forspørgelse på min server

Hejsa.. Der er ret tit en, ikke altid det samme ip, der sender følgende \"request\" til min :
webserver.212.51.209.135 main - [28/Oct/2001:22:53:48 +0100] \"GET /scripts/..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0\" 404 70 \"\" \"\"
Error reading \"e:\\online\\scripts\\..%5c..\\winnt\\system32\\cmd.exe\" - Den angivne sti blev ikke fundet.

hmm. nogen gange bliver der forsøgt at søge på nogle andre drev end C-drevet... nogen der ved hva der sker..

?
Avatar billede jelzin101 Praktikant
28. oktober 2001 - 23:30 #1
det er en der forsøger at køre \"cmd\" -komandofortolkeren for derigennem at få kontrol over din maskine.
Avatar billede renepoulsen Nybegynder
28. oktober 2001 - 23:31 #2
arh.. sejt... men jeg har ikke den fil på min maskine.. :-))

Takker for svaret :-)
Avatar billede jelzin101 Praktikant
28. oktober 2001 - 23:45 #3
takker for pts\'ene :)
Avatar billede vladimirr Nybegynder
28. oktober 2001 - 23:55 #4
Jeg vil nu lige tillade mig at rette jelzin...
Det er NIMDA der prøver at komme til at lave ballade på din server, og ikke en alm hacker, men virussen.
Avatar billede jelzin101 Praktikant
31. oktober 2001 - 16:52 #5
vlad>> og hvad baserer du det på ???? enhver alm. hacker kan da også req. det dér.....
Avatar billede vladimirr Nybegynder
31. oktober 2001 - 16:56 #6
jelzin101 -> Ja, det har du ret i, men jeg har haft mellem 1 og 2 tusinde forespørgsler på det på min webserver, og jeg ved at nimda også prøver at få adgang til cmd.exe.
Og i mit tilfælde tror jeg næppe at flere tusinde forskellige hackere prøver at hacke min server....
Så mange mennesker ved simpelthen ikke at den findes :)
Der skete så ikke noget ved det da jeg kører linux :)
//Anders
Avatar billede renepoulsen Nybegynder
31. oktober 2001 - 17:21 #7
*LOL* Øhmm.. jeg køre win98 :-) Slå den *griner*

/Mig
Avatar billede jelzin101 Praktikant
31. oktober 2001 - 17:44 #8
:) ok hvis der flere 1000 forespørgsler må jeg nok give dig ret :)
Avatar billede vladimirr Nybegynder
31. oktober 2001 - 18:55 #9
Der var faktisk 2315 forespørgsler i min acces_log der indeholdt cmd.exe :)
Det er sku en hel del trafik...
Avatar billede vladimirr Nybegynder
31. oktober 2001 - 18:55 #10
og nej, jeg har ikke talt dem manuelt, men lavet en søgning :)
Avatar billede jelzin101 Praktikant
31. oktober 2001 - 19:12 #11
:)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Uanset kodesprog, så giver vi dig mulighederne for at udvikle det, du behøver.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester