Hackpoging? Nimda attack?

[Verwijderd]

het volgende zit in mijn log file van mijn server (Sambar 5.2)



Is dit een bewuste attack of iemand die geïnfecteert is?
Het bewuste IP komt zeer regelmatig voor (en niet één adres)
Ik heb in middels zo'n 15 ip nummers geblokt, maar kan dit niet anders? Ik kan moeilijk 24/7 op IP adressen gaan letten en deze meteen blokken

[Hertog]

Ik krijg dit ook wel eens in mijn logs. Ik vind het niet zo'n probleem. Zoals je ziet geeft het 404's en dus gebeurt er niets ernstigs. Als je zorgt dat je je beveiliging goed voor elkaar hebt moet er niets aan de hand zijn.

[Rusty]

Ziet er uit alsof er iemand aan het scannen is geweest op IIS exploits. Zou me er geen zo'n zorgen over maken. Zeker niet als je geen eens IIS draait.

[ Voor 5% gewijzigd door Rusty op 17-01-2003 12:22 ]

[Verwijderd]

Nou ja, geluk dan maar dat ik geen IIS draai.

Vind het alleen vreselijk irritant, zeker omdat ik dagelijks hier last van heb.

En om nu m'n log functie uit te zetten?

[ Voor 3% gewijzigd door Verwijderd op 17-01-2003 13:08 ]

[xychix]

als het nimda is dan is de from ip ook besmet en weet je meteen dat die ook buggie is... en nu niet zelf gaan spelen maar even netjes de beheerder melden wat er is

[jep]

Topic nummer 1000000000 over het zelfde. Al eens gesearched op een stukje uit je log? . Zet je logging uit als je 't irritant vind, klaar