Mapperne på serveren forsvinder?!?

Har du alle sikkerhedsopdateringer installeret?

Hvad siger din IIS log?

Jeg tror du har et sikkerhedsproblem eller en virus.

Først scann for virus, derefter scan for trojans (http://scan.sygate.com) herefter gennemse din logfil for mistænkelige ting. Det kunne tyde på at der har været folk inde på din maskine

Hvor finder jeg disse logfiler henne på serveren??

Egenskaber for dit site, kan du i bunden af det først faneblad se noget med "logging" .. se hvor den ligger logfilerne henne.

Hov... der røg en mappe mere?!?!

Har du FTP adgang til serveren?

Se hurtigst muligt at få pillet den server af, det lyder som om der er en der er igang med at slette dine mapper. Folk har en syug sans for humor

Jeg fandt det her i min log-fil for IIS 5.0:


2002-07-01 07:28:46 193.162.142.6 - DANSCAPE 192.168.1.3 80 DELETE /webcam - 200 -


Hvad sker der her??! Jeg har faktisk fået slettet min mappe "webcam"!?!? :(

Det er IP nummeret 193.162.142.6 der har slettet mapperne... IP-nummeret 192.168.1.3 er serverens lokale IP!

goulduck>>> Nej, jeg har egen server stående, så jeg har fysisk adgang til den!

Der har du synderen. Har installeret alle updates fra http://windowsupdate.microsoft.com ?

Hmmm Hvorfor ringer der en klokke når jeg hører navnet DANSCAPE ???

http://www.eksperten.dk/spm/158374
http://www.eksperten.dk/spm/158106
http://www.eksperten.dk/bruger.phtml?navn=DANSCAPE

*Host*

Kom igen?

brugernavn eller computernavn = DANSCAPE

Den samme ??? DANSCAPE som tidligere selv har været hacket af en herinde fra..

Could it be payback time? :)

http://193.162.142.6

Jamen, hvordan har han brugt metoden DELETE?! Fatter keine af det :)

Og hvordan kan jeg gradere mig imod, at det sker igen?! Jeg har de der patches installeret på serveren, men hvor ligger sikkerheds hullet med metoden "DELETE" ?!


Btw. har jeg talt med PIL i dag... IP-adressen stammer fra en af serverne i deres servercamp, sagde ham den unge mand jeg talte med.. hvorvidt det er sandt eller ej, ved jeg ikke, men jeg har lavet en politi anmeldelse og sendt den af sted til Politiets IT-Støtteenhed, som jeg også har talt med i telefonen.


Så nu må vi se hvad der sker! :) Da det ikke er første gang at nogen laver ulovligheder på dén server, ved jeg jo så erfaringsmæssigt, at der godt kan gå nogle uger, før politiet vender tilbage... dels har de travlt med så meget andet og dels skal de også have fat i en masse oplysninger på de opgivne IP-numre!