Apache webserver probleem

[ericafterdark]

Ik heb nu al een tijdje een Apache webserver draaien en volgens mij zijn er van die misselijke figuren die allemaal dingen proberen uit te halen op mijn pc.

Zo kwam ik zojuist dit weer tegen in de logs:


80.17.244.96 - - [22/Aug/2003:09:34:38 +0200] "GET /scripts/nsiislog.dll" 404 291

194.149.145.11 - - [22/Aug/2003:10:12:00 +0200] "GET /scripts/..%255c%255c../winnt/system32/cmd.exe?/c+dir" 404 312


Iemand die weet wat hier geprobeerd wordt ?
Ik laat de IP's maar gewoon staan, waarschijnlijk is het foute boel en dan verdienen die gasten hun privacy niet.

[Verwijderd]

Dit zijn typische scan/hack pogingen .

[Erkens]

niks van aantrekken, die regels krijgt iedereen, en zolang je een 404 krijgt is er niets aan de hand. Gewoon een scriptkiddie die een windows server probeert te "cracken"

[Jochem]

niets aan de hand, men is Code Red requests (2e) aan het doen om te kijken of je een IIS hebt draaien die niet gepatched is. Lekker laten gaan.

[Jochem]

in ieder geval concensus haha

[Kippenijzer]

Zijn stadaard scripts voor die enkele van dit soort trieste lui standaard hebben draaien : portscan : webserver open? Dan alle voor de hand liggende "hacks" voor IIS3/4 erop loslaten... Je kunt er weinig tegen doen, en het is apache een worst, die zal er niet minder of beter om gaan lopen...

[Sybr_E-N]

Is gewoon iemand die een exploit draait, moet je niet druk om maken. Het zijn vaak oude bugs die ze uitproberen en dan hopen dat er nog een server is die nog niet helemaal up-to-date is.

[intoxicated]

En dat was prima in de search te vinden. Gewoon Code Red, Nimda en consorten.