Zat net toevallig ff in een log file van ISS te kijken en kwam dit tegen
Kan dit kwaad?
zo te zien geeft ie gewoon 404 error meldingen, maar toch...
komt regelmatig voor in de logs.
is er wat tegen te doen?
en: wordt hier een programma voor gebruikt, aangezien het iedere keer hetzelfde is.
Kan iemand uitleggen hoe het precies zit?
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
| 20:02:40 213.221.173.2 CONNECT - 501 20:06:16 212.129.139.17 GET /scripts/root.exe 404 20:06:17 212.129.139.17 GET /MSADC/root.exe 404 20:06:18 212.129.139.17 GET /c/winnt/system32/cmd.exe 404 20:06:19 212.129.139.17 GET /d/winnt/system32/cmd.exe 404 20:06:19 212.129.139.17 GET /scripts/..%5c../winnt/system32/cmd.exe 404 20:06:21 212.129.139.17 GET /_vti_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe 404 20:06:23 212.129.139.17 GET /_mem_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe 404 20:06:24 212.129.139.17 GET /msadc/..%5c../..%5c../..%5c/..Á../..Á../..Á../winnt/system32/cmd.exe 404 20:06:26 212.129.139.17 GET /scripts/..Á../winnt/system32/cmd.exe 404 20:06:28 212.129.139.17 GET /scripts/winnt/system32/cmd.exe 404 20:06:29 212.129.139.17 GET /winnt/system32/cmd.exe 404 20:06:30 212.129.139.17 GET /winnt/system32/cmd.exe 404 20:06:30 212.129.139.17 GET /scripts/..%5c../winnt/system32/cmd.exe 404 20:06:32 212.129.139.17 GET /scripts/..%5c../winnt/system32/cmd.exe 404 20:06:33 212.129.139.17 GET /scripts/..%5c../winnt/system32/cmd.exe 404 20:06:35 212.129.139.17 GET /scripts/..%2f../winnt/system32/cmd.exe 404 |
Kan dit kwaad?
zo te zien geeft ie gewoon 404 error meldingen, maar toch...
komt regelmatig voor in de logs.
is er wat tegen te doen?
en: wordt hier een programma voor gebruikt, aangezien het iedere keer hetzelfde is.
Kan iemand uitleggen hoe het precies zit?