[IIS Logfiles] Wat houdt dit in? :?

[GaMbiNo]

Ik heb sinds gisteren alleen mijn icoon gehost op mijn net geconfigde webserver.
Maar nou zie ik meteen allemaal vage dingen in de logs verschijnen.
Volgens mij probeert iemand me hier te hacken ofzo.
Het zijn meerdere ip's dus het gaat zelfs al om meerdere luitjes hier.

Maar is dit nou iets waar ik me zorgen om moet maken:

2002-03-15 16:20:54 213.93.197.*** - 213.93.107.*** 80 GET /scripts/root.exe 404 3424 72 30 HTTP/1.0 - -
2002-03-15 16:20:56 213.93.197.*** - 213.93.107.*** 80 GET /MSADC/root.exe 404 3424 70 10 HTTP/1.0 - -
2002-03-15 16:20:57 213.93.197.*** - 213.93.107.*** 80 GET /c/winnt/system32/cmd.exe 404 3424 80 0 HTTP/1.0 - -
2002-03-15 16:20:58 213.93.197.*** - 213.93.107.*** 80 GET /d/winnt/system32/cmd.exe 404 3424 80 0 HTTP/1.0 - -
2002-03-15 16:20:59 213.93.197.*** - 213.93.107.*** 80 GET /scripts/..%5c../winnt/system32/cmd.exe 404 3424 96 0 HTTP/1.0 - -
2002-03-15 16:20:59 213.93.197.*** - 213.93.107.*** 80 GET /_vti_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe 404 3424 117 10 HTTP/1.0 - -
2002-03-15 16:21:01 213.93.197.*** - 213.93.107.*** 80 GET /_mem_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe 404 3424 117 0 HTTP/1.0 - -
2002-03-15 16:21:03 213.93.197.*** - 213.93.107.*** 80 GET /msadc/..%5c../..%5c../..%5c/..Á../..Á../..Á../winnt/system32/cmd.exe 500 0 145 10 HTTP/1.0 - -
2002-03-15 16:21:04 213.93.197.*** - 213.93.107.*** 80 GET /scripts/..Á../winnt/system32/cmd.exe 500 0 97 0 HTTP/1.0 - -
2002-03-15 16:21:06 213.93.197.*** - 213.93.107.*** 80 GET /scripts/winnt/system32/cmd.exe 404 3424 97 10 HTTP/1.0 - -
2002-03-15 16:21:07 213.93.197.*** - 213.93.107.*** 80 GET /winnt/system32/cmd.exe 404 3424 97 0 HTTP/1.0 - -
2002-03-15 16:21:09 213.93.197.*** - 213.93.107.*** 80 GET /winnt/system32/cmd.exe 404 3424 97 10 HTTP/1.0 - -
2002-03-15 16:21:10 213.93.197.*** - 213.93.107.*** 80 GET /scripts/..%5c../winnt/system32/cmd.exe 404 3424 98 10 HTTP/1.0 - -
2002-03-15 16:21:12 213.93.197.*** - 213.93.107.*** 80 GET /scripts/..%5c../winnt/system32/cmd.exe 404 3424 96 10 HTTP/1.0 - -
2002-03-15 16:21:13 213.93.197.*** - 213.93.107.*** 80 GET /scripts/..%5c../winnt/system32/cmd.exe 404 3424 100 10 HTTP/1.0 - -
2002-03-15 16:21:16 213.93.197.*** - 213.93.107.*** 80 GET /scripts/..%2f../winnt/system32/cmd.exe 404 3424 96 10 HTTP/1.0 - -

Ik heb de ip's er natuurlijk even uitgehaald maar moet ik me hier zorgen over maken?
Dit is trouwens maar 1 van de IP's uit mijn log die dit allemaal geprobeerd heeft.
Ik kan hier zo een heel rijtje Ip's gaan posten die hetzelfde proberen.

[Predator]

Dat zijn gewoon worm aanvallen.
Dit is nimda dacht ik.

Als je IIS up2date gepatched is dan moet je je geen zorgen maken.

edit:

typo fixed

[GaMbiNo]

Op vrijdag 15 maart 2002 19:38 schreef Predator het volgende:
Dat zijn gewoon worm aanvallen.
Dit is nimda dacht ik.

Als je IIS up2date gepatched is dan moet je je geen zorgen maken.

edit:

typo fixed

Ooow ok, ik had er nog geen updates overheen gegooid, alleen de updates die hij via Windows Update beschikbaar had.
Ook de Win 2K Service Pack 2 dus, of bedoel je die?
Op de Microsoft site vond ik er nog een paar voor IIS dus die heb ik dan net ook maar geinstalleerd.
Wel jammer van die uptime maarjah die stond toch nog maar op een uurtje of 30.

[Verwijderd]

Op vrijdag 15 maart 2002 19:38 schreef Predator het volgende:
Dat zijn gewoon worm aanvallen.
Dit is nimda dacht ik.

Als je IIS up2date gepatched is dan moet je je geen zorgen maken.

edit:

typo fixed

NIMDA? het kan ook 'gewoon' een hacker zijn die probeert of ie je cmd.exe kan benaderen, en zo alles met je PCtje kan...

[jep]

Aangezien dit meer dan dagelijks op GoT staat snap ik niet wat je probleem is

[jep]

Op vrijdag 15 maart 2002 19:27 schreef GaMbiNo het volgende:
Ik heb sinds gisteren alleen mijn icoon gehost op mijn net geconfigde webserver.

Oh, ik ruik het vanaf hier: je bent infected.

IIS installeren en niet helemaal weten wat je doet..

[GaMbiNo]

Op vrijdag 15 maart 2002 20:35 schreef jep het volgende:

[..]

Oh, ik ruik het vanaf hier: je bent infected.

IIS installeren en niet helemaal weten wat je doet..

Ik heb hem net een uurtje of 24 geleden geïnstalleerd en nu al besmet?

Serieus??
Maar dat wat in de logs staat is toch alleen maar "een poging tot"?
Dat wil toch nog niet zeggen dat ik besmet ben met Nimda?

[jep]

24 uur en nu al besmet: jazeker, meestal al binnen een uurtje..

Als ze 't bij je proberen en je hebt hem nog niet eindeloos lopen patchen / rebooten zul je de pineut wel zijn

't Is zo lek als wat, zeker standaard.

[Predator]

Op vrijdag 15 maart 2002 20:40 schreef GaMbiNo het volgende:

[..]


Ik heb hem net een uurtje of 24 geleden geïnstalleerd en nu al besmet?

Serieus??
Maar dat wat in de logs staat is toch alleen maar "een poging tot"?
Dat wil toch nog niet zeggen dat ik besmet ben met Nimda?

Nee, je kan nog altijd besmet zijn. Heb je hem gepatched voor ie online stond ?
Scan anders je pc eens op nimda

[GaMbiNo]

Op vrijdag 15 maart 2002 20:42 schreef Predator het volgende:

[..]

Nee, je kan nog altijd besmet zijn. Heb je hem gepatched voor ie online stond ?
Scan anders je pc eens op nimda

Ik ben al NAV2002 aan het installeren.
Jullie horen het zo.

[Koffie]

Als je nu nog niet weet dat hoe NIMDA / Code Red log's eruit zien, zou je geen webserver moeten draaien.
Search eens zou ik zeggen, je krijgt net zoveel hits als jij nu in je logfile hebt staan ..