default.ida ??? apache crash?

[SuperSchenk]

ik heb een windows 2000 bakkie met daarop een apache server.
In de acces log van me apache zie ik de volgende string een aantal keren terug komen:

code:

xxx.xxx.xxx.xxx - - [01/Aug/2001:22:06:20 +0200] "GET /default.ida?NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a  HTTP/1.0" 400 331

Deze melding kreeg ik vandaag een aantal keren en op 19 en 20 juli een paar keer.

Weet iemand wat dit is, want ik vermoed dat door deze ongein me server een keer spontaan om zijn giegeltje is gegaan

ps sorry voor het uitrekken van het forum

[Zwelgje]

mmm ja apache onder windows is nu eenmaal niet geroemd om zijn stabiliteit, (volgens de site is de win32 zelfs zware BETA code, mischien dat dit vanaf versie 2.0 beter gaat, als je echt apache wilt gaan gebruiken kun je beter onder een linux/unix variant gaan werken, tenzij je deze niet hebt natuurlijk (we hebben niet allemaal meer als 1 computer thuis staan)

je kan overigens versie 2.0 van apache wel downen van de site van apache, maar deze moet je wel zelf nog compilen,

[SuperSchenk]

oki laat maar
weet al wat het is.
http://www.cert.org/advisories/CA-2001-19.html
voor andere die het ook willen weten.

[DJSmiley]

hehe. wou net zeggen, is al ZO uitgebreid in de media geweest dat je ongeveer van een andere planeet moet komen wil je t niet weten

Er van uitgaande dat je je eigen server natuurlijk ff bekeken hebt, en niet het gelul/onkennis van de media geloofd

* DJSmiley heeft m ook dunno-hoevaak in de logs... Who carezz, apache (op linux bakje) heeft er toch schijt aan

[a casema user]

ik had voor gisteren maar 10 meldingen ervan in mijn logs staan. Het zwakt af, vorige keer wat dat het dubbele.

[Lars The 18th]

Op donderdag 02 augustus 2001 00:41 schreef DJSmiley het volgende:
, en niet het gelul/onkennis van de media geloofd

Op CNN is het duidelijk uitgelegd
Heeft u windows 2000/nt en draait u iis dan kan u besmet raken met de worm

Op de nederlandse media lullen ze maar wat ,grote virus dit en dat gevaar BLA BLA BLA

[Lars The 18th]

Oeps dubbel post

[edit]dan nog maar iets zinnigs zeggen

goverment.org is nog wel berijkbaar , die slimpo's daar hebben de server IP's verandert om de eerste aanval af te wenden

Nou ja mischien volgende maand

[Verwijderd]

Echt irritant, mijn apache logs zitten er helemaal vol mee. Ik wordt 'gehacked' (sorry, ik kon ff geen ander woord bedenken ) om de 15 minuten gemiddeld van steeds andere IP adressen. Echt _zwaar_ irritant. Helaas voor CodeRed draai ik uiteraard geen IIS, en Apache zit er ook niet echt mee

[Roelant]

Afgehandeld.

Hoort bovendien meer in [forum=24] of [forum=10] oid. thuis, maar dit is al zo vaak eerder besproken dat ik het niet nodig vind om de topic te moven.