Avatar billede ette Nybegynder
17. marts 2002 - 10:10 Der er 27 kommentarer og
1 løsning

Hackerangreb eller hvad?

Jeg har fornylig fået min samarserver op at køre det virker perfekt, men hvert kvarter får jeg på min oversigt følgende anmodninger :
/scripts/root.exe
/MSADc/root.exe
/c/winnt/system32/cmd.exe
/d/winnt/system32/cmd.exe
/scripts/..%5c..
/scripts/..%5c../winnt/system32/cmd.exe
/vti bin/..%5c../..%5c../..%5c../wintsystem32/cmd.exe
Jaaaaa, sådan fortsætter den men så vidt jeg kan se anmoder den om filen cmd.exe, den har ikke fået lov endnu, er det en hacker? og kan man gøre noget ved det? Jeg har sygate personal firewall, men jeg har jo givet serverprogrammet lov til at gå igennem er jeg så beskyttet mod hackere/orme m.m Er der nogen der ved hvor jeg kan finde en dansk manuel til opsætning af security på sambar server. Ette.
Avatar billede hojben Novice
17. marts 2002 - 10:12 #1
nimda..... hvilken tal status har den fået??
Avatar billede pbudk Nybegynder
17. marts 2002 - 10:14 #2
Det der er nimda.
Men det er kun IIS, der er ubeskyttet i den henseende. Hvis du ser i loggen burde der stå noget med 404, som betyder at webserveren ikke kan finde filen.

/pbudk
Avatar billede mufboy Nybegynder
17. marts 2002 - 10:23 #3
Jeg er sikker på de er Nimda...SKAF EN GOOOD VIRUS CHECKER HURTIG...og få den fil ud af verden, men hvis du allerede har virus checker så opdater den!!!
Avatar billede ette Nybegynder
17. marts 2002 - 10:25 #4
Jamen den skriver 404, er det så iorden? da vi synes at  intervallet imellem forspørgelserne bliver kortere og kortere (forskellige IP adresser)
Avatar billede mufboy Nybegynder
17. marts 2002 - 10:26 #5
Du har sikkert den nyeste W32.Nimda.??? jeg er ikke sikker på hvilken version men det lyder meget som den der Smadre .EXE, hvis du ligger mærke til at ikonerne på skrivebordet rykker rundt eller du får en besked som lyder "you are an asshole, you can't do anything you pile of shit" i en error window så har du nimda! men disse ting sker efter 1-3 uger!
Avatar billede hojben Novice
17. marts 2002 - 10:27 #6
det er andre (højst sandsynligt 80.62.xxx.xxx adresser og der er andre hjemmeservere som er angrebet som forsøger at angribe din.. ikke noget du specielt kan gøre ved
Avatar billede ette Nybegynder
17. marts 2002 - 10:28 #7
Jeg har nortan antivirus 2002 er opdateret, men hvis den ikke kan komme ind skulle der vel ikke være et problem eller hvad?
Avatar billede hojben Novice
17. marts 2002 - 10:29 #8
nej.
Avatar billede ette Nybegynder
17. marts 2002 - 10:30 #9
Har jeg den fucking orm eller hvad?
Avatar billede hojben Novice
17. marts 2002 - 10:32 #10
Nej .. men andre maskiner forsøger at give dig den.. men du er ikke inficeret...
Avatar billede ette Nybegynder
17. marts 2002 - 10:34 #11
Hallo hvor blev I allesammen af? Betyder det at jeg har ormen da min antivirus kører hver nat. Det er ganske rigtig at det er 80.62.xxxx adresser anmodingerne kommer fra
Avatar billede ette Nybegynder
17. marts 2002 - 10:36 #12
Hvordan giver jeg de point? til dig højben?
Avatar billede hojben Novice
17. marts 2002 - 10:36 #13
Det er simpelthen ufatteligt at det "kun" er TDC's kunder som jeg ser rundt omkring som er inficeret...

DU har ikke ormen men de andre maskiner vil hele tiden forsøge at gi dig den.. (uden held)
Avatar billede hojben Novice
17. marts 2002 - 10:36 #14
ved at acceptere mit svar ;)
Avatar billede ette Nybegynder
17. marts 2002 - 10:38 #15
ØHHHHHHHHHH! vi har tdc!
Avatar billede hojben Novice
17. marts 2002 - 10:39 #16
mjaaaa men du er åbenbart klogere end alle deres andre kunder.... du har beskyttet dig selv ;)
Avatar billede ette Nybegynder
17. marts 2002 - 10:42 #17
NÅ men så kan jeg da ånde lettet op! jeg er som sagt amatør på dette felt og det er første gang at jeg har min egen server! Ved du det om securty på sambarservere
Avatar billede hojben Novice
17. marts 2002 - 10:43 #18
nix kender absolut intet til samba..

Kun IIS ;)
Avatar billede ette Nybegynder
17. marts 2002 - 10:57 #19
jamen så siger jeg mange tak for hjælpen....
Avatar billede ette Nybegynder
17. marts 2002 - 23:16 #20
Hej hojben! hvad betyder det når der står 500 internal server ? En af dem der var inde på siden gjorde et eller andet så min server skrev sådan. Ette.
Avatar billede hojben Novice
17. marts 2002 - 23:18 #21
smid hele log linjen så skal jeg forsøge at tyde den for dig..
Avatar billede ette Nybegynder
17. marts 2002 - 23:24 #22
Jahh! Det kan jeg desværre ikke for min servervindue hvor at jeg kan se hvad folk går ind i forandre sig hele tiden, men personen var inde for at se video, da den pludselig skrev det der 500 internal server, jeg har bare ikke set lige det før, og blev lidt nervøs, især når jeg ikke rigtig kan se noget information om denne (kode). Ja! det er jo svært at hjælpe mig når at jeg ikke kender så meget til alt dette. Ette.
Avatar billede hojben Novice
17. marts 2002 - 23:26 #23
ok men 500 er en intern server fejl dvs noget som er smuttet fra din side.. nothing to be alarmed about ;)
Avatar billede ette Nybegynder
17. marts 2002 - 23:31 #24
OK! Tak for det, øhhhh jeg gav ikke lige nogen point, men selvfølgelig hvis du gerne vil ha`det så kan du da godt få det, jeg ved bare ikke lige om man kan det sådan med tilbagevirkende kraft. Men ellers så hyg og hejsa! ETTE.
Avatar billede hojben Novice
17. marts 2002 - 23:33 #25
naaah det er sq cewl nok... nok point er givet...
Avatar billede ette Nybegynder
17. marts 2002 - 23:40 #26
Er det cybersprog eller hvad? for jeg fatter ikke en meter (sq cewl)
sq det er sgu ik? men cewl???????????? Jeg er ikke med, slet ikke stort ?????????????????????????????????????????????????????ETTE
Avatar billede hojben Novice
17. marts 2002 - 23:41 #27
*LOL*

Cewl = cool ;)
Avatar billede ette Nybegynder
17. marts 2002 - 23:46 #28
*LOL* Det lyder som noget fra Anne og Lotte,thi! nå men det er bare cewl, så vil jeg gå til køjs, men tak for hjælpen.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Uanset kodesprog, så giver vi dig mulighederne for at udvikle det, du behøver.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester