hack på min apache server

Det er en typisk Orme signatur. Det er en orm eller en hacker der forsøger at kører et bufferoverflow af i mod dig. Jeg undersøger lige om den er apache eller ISS specefik og vender tilbage

der er IIS WebDAV exploit:
http://edgeos.com/threats/details.php?id=11413
http://www.microsoft.com/technet/security/bulletin/ms03-007.mspx

Da du har apache kan den ikke ramme dig og du har intet at være bange for, sikkert en orm

se også her
http://www.webservertalk.com/message231386.html

Jeg har ledt rundt på google og fundet frem til at det er en der udnytter et bufferoverrun i ntdll.dll som er en dll webdav på IISen gør brug af.
Men apache brugere ikke skal være nervøse.
Men man kan jo alligevel ikke lade være med at være ledt nervøs når det sker.
Hvilke forholdsregler skal jeg tage mig?
(Jeg kører apache på en win server 2003 maskine)

ja der er korrekt, du kan dog alligevel kontrollere om din 2003 serverer helt opdateret og patchet.

Hvis du gerne vil hardne den, så find vejledningerne på http://www.nsa.gov og følg dem

okay...takker :)