[Debian] Vraagje over Apache logs

[Verwijderd]

In mijn error.log van apache kom ik dit type meldingen tegen.

code:

[error] [client <niet mijn ip>] File does not exist: /var/www/friemel/c/winnt/system32/cmd.exe
[error] [client <niet mijn ip>] File does not exist: /var/www/friemel/d/winnt/system32/cmd.exe

En nog meer van dit soort "windows" aanroepen.
Voordat ik een heleboel "verontruste gebruiker" mailtjes naar ISP's ga sturen wil ik eerst even uitzoeken wat het precies inhoud.

Kan iemand een n00b als ik hierbij assisteren?

[ Voor 11% gewijzigd door Verwijderd op 05-12-2002 21:29 ]

[moto-moi]

Dat zijn aanvallen van iemand die probeert een oude IIS-bug te vinden. Maar daar heb je geen last van met Linux
* moto-moi is alleen ff de naam kwijt van die exploit

[Tomaat]

Dat is een zo genaamde "Code Red" aanval. Dan probeert iemand cmd.exe op te statren, zou je IIS gebruiken op een Windows 2000 Server, dan kan die persoon middels cmd.exe bepaalde taken op je server uitvoeren. Maar daar heb jij als Linux gebruiker dus geen last van

[ Voor 16% gewijzigd door Tomaat op 05-12-2002 21:58 . Reden: Typo's ]

[Verwijderd]

DIt is al redelijk oud nieuws en is op Internet te vinden. Bovendien is dit in NOS al vaker aan de orde geweest. Deze gaat op slot.