Virus aanval op webservers.

[Verwijderd]

Ok ik heb sinds eergister iets installeerd die logged wanner en door wie je webserver word aangevallen door zoals CodeRed en of Nimda virus.
En ik word door zeker 1 iemand regelmatig bestookt
Enne ik heb chello als ISP en webserver aan .. dussuh... je snapt me wel.
Wat kan ik nu er aan doen?

Zeg niet webserver afsluiten

deze gast heeft me al 1000+ times bestookt.
http://darkstar.phlex.net/virus/detail.php?mode=ip&getrow=213.46.57.229

[Jox444]

chello bellen en zeggen dat je last vannum hebt

[Verwijderd]

Lol en dan ikzelf ook als ze merken dat ik webserver draai.
terwijl het niet mag
maare mijn server maakt trouwens weinig verkeer dus....

[Verwijderd]

Das niet zo best darkie

Ik zou hem toch maar beter uitzetten


BTW Long time no see man!

Grtz icmp3

[Webgnome]

dat ding uitzetten... ISP bellen en als ze vragen of je zelf een server draait gewon zeggen dat je windows 2000 ofzoiets op je systeem hebt staan als OS die helpdesk is daar toch te stom voor om dat te begrijpen (die link te leggen)

[beuki]

Leuk scriptje (:

Is dat een open source project of iets ?

Ik zie ook dagelijks vele aanvallen voorbij komen in mijn webserver logs..
62.194.7.47 - - [21/Oct/2001:23:57:27 +0200] "GET /scripts/..%%35%63../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 400 288 "-" "-" 0

ensow...Leuk om dan es die ip-adressen in te vullen.. krijg je meestal gelijk een leuk eml bestand aangeboden in een window ergens rechtsonder in de hoek (Nimda) )

Beuk

[RRX]

ik opende net ff een IP uit me webserverlogs Norton Antivirus sloeg gelijk op hol

[Verwijderd]

Op zondag 21 oktober 2001 03:12 schreef ViSuaL het volgende:
Das niet zo best darkie

Ik zou hem toch maar beter uitzetten


BTW Long time no see man!

Grtz icmp3

EY hoi !
Kom eens langs irc

[Verwijderd]

Op maandag 22 oktober 2001 02:10 schreef beuki het volgende:
Leuk scriptje (:

Is dat een open source project of iets ?

Ik zie ook dagelijks vele aanvallen voorbij komen in mijn webserver logs..
62.194.7.47 - - [21/Oct/2001:23:57:27 +0200] "GET /scripts/..%%35%63../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 400 288 "-" "-" 0

ensow...Leuk om dan es die ip-adressen in te vullen.. krijg je meestal gelijk een leuk eml bestand aangeboden in een window ergens rechtsonder in de hoek (Nimda) )

Beuk

Source is te halen op http://www.romlist.com/codered