IIS5.0 med php Hacket

det er code red
http://www.symantec.com/avcenter/venc/data/codered.worm.html

Hmm.. Code Red... Er den ikke \"nice\"?

Tilføj de seneste patches til din server, og kig på det link space smed oven over. Og hvis du har flere maskiner, så hiv netstikket ud af den inficerede maskine, da den sikkert står og scanner/inficere andre maskiner.

jeg kan ikke komme til servern før jeg kommer hjem
ja det er moget ski** der er ingen andre maskiner tændt i øjeblikket som sider på samme net.
den blev først startet ved 2 tiden sidste nat og jeg nåede ikke at downloade de sidste opdateringer, så man nå side at denne orm er en hurtig kravlende sat*an.

Når men det løses nok senere på døgnet
forløbig tak for indlæg

Hehe.. Ja, code red er ret hurtig til at inficere ofre. Der er vidst noget med, at den skal bootes før den scanner andre maskiner, og den bliver vidst booted 24 timer efter den er blevet inficeret eller sådan noget...

Jeg har ikke lige kunnet finde et sted at checke om ovenstående er korrekt...

Hvis det ikke er rigtigt, har din server sikkert travlt med at inficere andre maskiner :-(

jeg har haft en apache server kørende. Der gik under en time så prøvede code red at komme ind.

Jeg har ikke set codered længe, men på den anden side mener jeg at CyberCity filtrer på den et eller andet sted i deres net.

Mener det er Code Red og Nimda, der generere en masse 408\'ere når man er på CC\'s net...

Seneste webalizer stats http://mrfunny.yi.org/logana/usage_200201.html men jeg tager det nu roligt, så længe serveren ikke er IIS behøver jeg jo ikke tænke over de to parasitter.

Ja det går sku stærkt.

Nå men nu skulle den være klar igen efte info fra \"space\" symatech og Microsoft.

Alle pdateringer er nu kørt, og firewall + antivirus er installeret, så nå vi se om den kommer igen.