hi dukes,
ich gerade einen apache aufgesetzt und ihn über dyndns angebunden.
und in meinem error_log tauchen andauernd diese zugriffe auf.
[Sun Mar 23 20:44:55 2003] [error] [client 80.128.179.37] File does not exist: /usr/www/costa/htdocs/scripts/root.exe
[Sun Mar 23 20:44:56 2003] [error] [client 80.128.179.37] File does not exist: /usr/www/costa/htdocs/MSADC/root.exe
[Sun Mar 23 20:44:57 2003] [error] [client 80.128.179.37] File does not exist: /usr/www/costa/htdocs/c/winnt/system32/cmd.exe
[Sun Mar 23 20:44:58 2003] [error] [client 80.128.179.37] File does not exist: /usr/www/costa/htdocs/d/winnt/system32/cmd.exe
[Sun Mar 23 20:44:59 2003] [error] [client 80.128.179.37] File does not exist: /usr/www/costa/htdocs/scripts/..%5c../winnt/system32/cmd.exe
[Sun Mar 23 20:45:00 2003] [error] [client 80.128.179.37] File does not exist: /usr/www/costa/htdocs/_vti_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe
[Sun Mar 23 20:45:00 2003] [error] [client 80.128.179.37] File does not exist: /usr/www/costa/htdocs/_mem_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe
[Sun Mar 23 20:45:00 2003] [error] [client 80.128.179.37] File does not exist: /usr/www/costa/htdocs/msadc/..%5c../..%5c../..%5c/..Á../..Á../..Á../winnt/system32/cmd.exe
[Sun Mar 23 20:45:02 2003] [error] [client 80.128.179.37] File does not exist: /usr/www/costa/htdocs/scripts/..Á../winnt/system32/cmd.exe
[Sun Mar 23 20:45:05 2003] [error] [client 80.128.179.37] File does not exist: /usr/www/costa/htdocs/scripts/..À¯../winnt/system32/cmd.exe
[Sun Mar 23 20:45:05 2003] [error] [client 80.128.179.37] File does not exist: /usr/www/costa/htdocs/scripts/..Áœ../winnt/system32/cmd.exe
[Sun Mar 23 20:45:06 2003] [error] [client 80.128.179.37] File does not exist: /usr/www/costa/htdocs/scripts/..%5c../winnt/system32/cmd.exe
[Sun Mar 23 20:45:07 2003] [error] [client 80.128.179.37] File does not exist: /usr/www/costa/htdocs/scripts/..%2f../winnt/system32/cmd.exe
gefällt mir gar nicht was da zu lesen ist. oder verar.... ich
mich grade selbst?
peter planlos
gruß cieric
no TCPA
Homepage selbermachen 7.846 Themen, 35.563 Beiträge
In CLockwork Orange hieß die Gang "The Dukes", die Bezeichnung für Kumpel, Freund ist Dude, aber egal. Code Red macht folgendes: Er sucht komplette Subnets nach offenen Ports 80 ab und wenn er einen gefunden hat, so versucht er den dahinter steckenden Server zu infizieren. Dies gelingt ihm aber nur, wenn es sich um einen ungepatchten IIS handelt. Apache ist nicht anfällig für Code Red.