Homepage selbermachen 7.846 Themen, 35.563 Beiträge

was geht in meinem logfile ab?

cieric / 3 Antworten / Flachansicht Nickles

hi dukes,

ich gerade einen apache aufgesetzt und ihn über dyndns angebunden.
und in meinem error_log tauchen andauernd diese zugriffe auf.



[Sun Mar 23 20:44:55 2003] [error] [client 80.128.179.37] File does not exist: /usr/www/costa/htdocs/scripts/root.exe

[Sun Mar 23 20:44:56 2003] [error] [client 80.128.179.37] File does not exist: /usr/www/costa/htdocs/MSADC/root.exe

[Sun Mar 23 20:44:57 2003] [error] [client 80.128.179.37] File does not exist: /usr/www/costa/htdocs/c/winnt/system32/cmd.exe

[Sun Mar 23 20:44:58 2003] [error] [client 80.128.179.37] File does not exist: /usr/www/costa/htdocs/d/winnt/system32/cmd.exe

[Sun Mar 23 20:44:59 2003] [error] [client 80.128.179.37] File does not exist: /usr/www/costa/htdocs/scripts/..%5c../winnt/system32/cmd.exe

[Sun Mar 23 20:45:00 2003] [error] [client 80.128.179.37] File does not exist: /usr/www/costa/htdocs/_vti_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe

[Sun Mar 23 20:45:00 2003] [error] [client 80.128.179.37] File does not exist: /usr/www/costa/htdocs/_mem_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe

[Sun Mar 23 20:45:00 2003] [error] [client 80.128.179.37] File does not exist: /usr/www/costa/htdocs/msadc/..%5c../..%5c../..%5c/..Á../..Á../..Á../winnt/system32/cmd.exe

[Sun Mar 23 20:45:02 2003] [error] [client 80.128.179.37] File does not exist: /usr/www/costa/htdocs/scripts/..Á../winnt/system32/cmd.exe

[Sun Mar 23 20:45:05 2003] [error] [client 80.128.179.37] File does not exist: /usr/www/costa/htdocs/scripts/..À¯../winnt/system32/cmd.exe

[Sun Mar 23 20:45:05 2003] [error] [client 80.128.179.37] File does not exist: /usr/www/costa/htdocs/scripts/..Áœ../winnt/system32/cmd.exe

[Sun Mar 23 20:45:06 2003] [error] [client 80.128.179.37] File does not exist: /usr/www/costa/htdocs/scripts/..%5c../winnt/system32/cmd.exe

[Sun Mar 23 20:45:07 2003] [error] [client 80.128.179.37] File does not exist: /usr/www/costa/htdocs/scripts/..%2f../winnt/system32/cmd.exe


gefällt mir gar nicht was da zu lesen ist. oder verar.... ich
mich grade selbst?

peter planlos

gruß cieric

no TCPA

bei Antwort benachrichtigen
basil cieric „hey basil, nee ich meine dukes - anrede für freunde, bekannte s.a. clockwerk...“
Optionen

In CLockwork Orange hieß die Gang "The Dukes", die Bezeichnung für Kumpel, Freund ist Dude, aber egal. Code Red macht folgendes: Er sucht komplette Subnets nach offenen Ports 80 ab und wenn er einen gefunden hat, so versucht er den dahinter steckenden Server zu infizieren. Dies gelingt ihm aber nur, wenn es sich um einen ungepatchten IIS handelt. Apache ist nicht anfällig für Code Red.

bei Antwort benachrichtigen