Har haft besøg på min private www-server
HejsaHåber at det er den rigtige kategori jeg har oprettet mit spørgsmål i. Kunne ikke lige finde anet der kunne bruges "korrekt".
Jeg fandt i dag ud af at der lå flg. default.htm fil på min server:
-----------------------
<html>
<head>
<title>core-project is back.</title>
</head>
<body bgcolor="#000000" text="#FFFFFF" link="#FFFFFF" vlink="#FFFFFF"
alink="#FFFFFF" topmargin="0" leftmargin="0">
<p align="center"><img border="0"
src="http://imagecabi.com/pfiles/989/cerebro.jpg"></p>
<p align="center"><font face="Tahoma" size="2">we are:<br>
J0shua - Zetha - blah - Huri<br>
<br><br>
Thankz to:<br>
h4rv3st, L0rd_Byr0n, hellsink, losjack, gridrunk.<br>
all guys of core-project past.<br>
<br>ShoutZ: Garibay, odz, sfin, ZEROCOOL, S4P0, SegFault, SPYKIDS, Outlaw, and everyone else
</font></p>
</body>
</html>
-----------------------
Jeg har pt. løst problemet ved at slå anonymous access fra. Det er vel godtnok lige pt. ? Men vil meget gerne have fundet hullet de har brugt.
Det er en win2000 server.
Jeg har fundet flg. i min logfil:
2006-10-10 13:46:14 85.25.135.60 - 192.168.100.10 80 HEAD /Default.asp - 200 -
2006-10-10 13:46:15 85.25.135.60 - 192.168.100.10 80 POST /_vti_bin/_vti_aut/author.dll - 200 core-project/1.0
2006-10-10 13:46:15 85.25.135.60 - 192.168.100.10 80 GET /Default.asp - 200 core-project/1.0
2006-10-10 13:46:15 85.25.135.60 - 192.168.100.10 80 POST /_vti_bin/_vti_aut/author.dll - 200 core-project/1.0
2006-10-10 13:46:15 85.25.135.60 - 192.168.100.10 80 GET /Default.asp - 200 core-project/1.0
2006-10-10 13:46:15 85.25.135.60 - 192.168.100.10 80 POST /_vti_bin/_vti_aut/author.dll - 200 core-project/1.0
2006-10-10 13:46:15 85.25.135.60 - 192.168.100.10 80 GET /Default.asp - 200 core-project/1.0
2006-10-10 13:46:16 85.25.135.60 - 192.168.100.10 80 POST /_vti_bin/_vti_aut/author.dll - 200 core-project/1.0
2006-10-10 13:46:16 85.25.135.60 - 192.168.100.10 80 GET /Default.asp - 200 core-project/1.0
2006-10-10 13:46:16 85.25.135.60 - 192.168.100.10 80 POST /_vti_bin/_vti_aut/author.dll - 200 core-project/1.0
2006-10-10 13:46:16 85.25.135.60 - 192.168.100.10 80 GET /Default.htm - 200 core-project/1.0
Det er sikkert ikke nok information til jer. I er selvf. mere end velkommen til at spørge om flere detaljer. Men i er så nød til at fortælle mig helt præcist, hvor jeg skal kikke henne efter de informationer i vil have.
Jeg har ikke nogen upload funktion på min side, så de må være kommet på en anden måde. Dog har jeg en gæstebog som indsætter i min mysql database, men bruger flg. til at fjerne ' tegn:
kommentar = Trim(Replace(Replace(Replace(Request.Form("kommentar"),"\","\"),vbCrLf,"<br>"),"'","''"))
Og kan de have lavet andre ting ?
Mvh.
Odie
