hi dukes,
ich gerade einen apache aufgesetzt und ihn über dyndns angebunden.
und in meinem error_log tauchen andauernd diese zugriffe auf.
[Sun Mar 23 20:44:55 2003] [error] [client 80.128.179.37] File does not exist: /usr/www/costa/htdocs/scripts/root.exe
[Sun Mar 23 20:44:56 2003] [error] [client 80.128.179.37] File does not exist: /usr/www/costa/htdocs/MSADC/root.exe
[Sun Mar 23 20:44:57 2003] [error] [client 80.128.179.37] File does not exist: /usr/www/costa/htdocs/c/winnt/system32/cmd.exe
[Sun Mar 23 20:44:58 2003] [error] [client 80.128.179.37] File does not exist: /usr/www/costa/htdocs/d/winnt/system32/cmd.exe
[Sun Mar 23 20:44:59 2003] [error] [client 80.128.179.37] File does not exist: /usr/www/costa/htdocs/scripts/..%5c../winnt/system32/cmd.exe
[Sun Mar 23 20:45:00 2003] [error] [client 80.128.179.37] File does not exist: /usr/www/costa/htdocs/_vti_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe
[Sun Mar 23 20:45:00 2003] [error] [client 80.128.179.37] File does not exist: /usr/www/costa/htdocs/_mem_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe
[Sun Mar 23 20:45:00 2003] [error] [client 80.128.179.37] File does not exist: /usr/www/costa/htdocs/msadc/..%5c../..%5c../..%5c/..Á../..Á../..Á../winnt/system32/cmd.exe
[Sun Mar 23 20:45:02 2003] [error] [client 80.128.179.37] File does not exist: /usr/www/costa/htdocs/scripts/..Á../winnt/system32/cmd.exe
[Sun Mar 23 20:45:05 2003] [error] [client 80.128.179.37] File does not exist: /usr/www/costa/htdocs/scripts/..À¯../winnt/system32/cmd.exe
[Sun Mar 23 20:45:05 2003] [error] [client 80.128.179.37] File does not exist: /usr/www/costa/htdocs/scripts/..Áœ../winnt/system32/cmd.exe
[Sun Mar 23 20:45:06 2003] [error] [client 80.128.179.37] File does not exist: /usr/www/costa/htdocs/scripts/..%5c../winnt/system32/cmd.exe
[Sun Mar 23 20:45:07 2003] [error] [client 80.128.179.37] File does not exist: /usr/www/costa/htdocs/scripts/..%2f../winnt/system32/cmd.exe
gefällt mir gar nicht was da zu lesen ist. oder verar.... ich
mich grade selbst?
peter planlos
gruß cieric
no TCPA
Homepage selbermachen 7.846 Themen, 35.563 Beiträge
Ich bin zwar kein Dukes (oder meintest Du eventuell Dudes?), aber eine Antwort kann ich Dir trotzdem geben. Diese Meldungen werden von Servern mit von CodeRed infizierten IIS. Diese Meldung braucht Dich also nicht weiter interessieren.