"We are back" « oc.at

apache logs

defe 11.11.2003 - 11:27 749 3
Posts

defe

Wait what
Avatar
Registered: Dec 2001
Location: Unknown Block
Posts: 2404
hi, hoffe passt hier rein

ich hab momentan einen kleinen apache server laufen, für html tests und schule etc, nur wenn ich mir die access logs anschau dann sind imemr so komische einträge drin von ip´s die ich nicht kenn (und soviele sollten das nicht sein)
so zB:

Code:
80.218.134.xxx - - [10/Nov/2003:18:41:13 +0100] "GET /scripts/root.exe?/c+dir HTTP/1.0" 404 307
80.218.134.xxx - - [10/Nov/2003:18:41:14 +0100] "GET /MSADC/root.exe?/c+dir HTTP/1.0" 404 305
80.218.134.xxx - - [10/Nov/2003:18:41:18 +0100] "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 315
80.133.218.xxx - - [11/Nov/2003:03:19:18 +0100] "GET /scripts/nsiislog.dll" 404 -

naja, ich würd gern wissn was das genau heisst, weil ich keine ahnung hab ;)
Bearbeitet von defe am 11.11.2003, 11:30

Philipp

Here to stay
Registered: Jul 2001
Location: Wien
Posts: 1970
Das 80.218.134.xxx bzw. 80.133.218.xxx mit einen der Windows Würmer infiziert sind. Du kannst das irgnorieren.

defe

Wait what
Avatar
Registered: Dec 2001
Location: Unknown Block
Posts: 2404
dank dir :)

atrox

in fairy dust... I trust!
Avatar
Registered: Sep 2002
Location: HTTP/1.1 404
Posts: 2782
konkret sind es nimda und codered die solche einträge hinterlassen.
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz