Logfil ? — webForum

QuazzoMedlem sedan juli 2001324 inlägg

Frågan2 maj 2002 20:28#1

Öppnade upp min webbserver tillfälligt för att en kompis skulle kunna hämta en fil och direkt är det folk där och vill in i min dator.

Är det någon som kan förklara vad följande logg betyder:

#Software: Microsoft Internet Information Services 5.1
#Version: 1.0
#Date: 2002-05-02 20:08:22
#Fields: time c-ip cs-method cs-uri-stem sc-status
20:08:22 217.215.135.29 GET /scripts/root.exe 401
20:08:22 217.215.135.29 GET /MSADC/root.exe 401
20:08:22 217.215.135.29 GET /c/winnt/system32/cmd.exe 401
20:08:22 217.215.135.29 GET /d/winnt/system32/cmd.exe 401
20:08:22 217.215.135.29 GET /scripts/..%5c../winnt/system32/cmd.exe 401
20:08:22 217.215.135.29 GET /_vti_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe 401
20:08:23 217.215.135.29 GET /_mem_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe 401
20:08:23 217.215.135.29 GET /msadc/..%5c../..%5c../..%5c/..Á../..Á../..Á../winnt/system32/cmd.exe 401
20:08:23 217.215.135.29 GET /scripts/..Á../winnt/system32/cmd.exe 401
20:08:23 217.215.135.29 GET /scripts/winnt/system32/cmd.exe 401
20:08:23 217.215.135.29 GET /winnt/system32/cmd.exe 401
20:08:23 217.215.135.29 GET /winnt/system32/cmd.exe 401
20:08:24 217.215.135.29 GET /scripts/..%5c../winnt/system32/cmd.exe 401
20:08:24 217.215.135.29 GET /scripts/..%5c../winnt/system32/cmd.exe 401
20:08:24 217.215.135.29 GET /scripts/..%5c../winnt/system32/cmd.exe 401
20:08:24 217.215.135.29 GET /scripts/..%2f../winnt/system32/cmd.exe 401

frankofMedlem sedan jan. 20016 874 inlägg

2 maj 2002 20:43#2

http://www.webforum.nu/showthread.php?s=&threadid=40950&highlight=iis

maydayMedlem sedan aug. 20003 473 inlägg

20 maj 2002 19:21#3

inte nödvändigt vis Codred eller annat junk
kör du Iss 4 så e de en enkel bugg

fins ju updates
eller om du e smart Apache

SirPeterMedlem sedan feb. 200115 571 inlägg

20 maj 2002 19:25#4

mayday>> Och detta då: "Microsoft Internet Information Services 5.1" ;)

RobbanMedlem sedan dec. 19992 555 inlägg

21 maj 2002 05:24#5

Troligen CodeRed, Nimda eller liknande mask som försökt sprida sig till din server, ja. Tycker svarskoden 401 (unauthorized) är ett gott tecken dock. Verkar som om din server är patchad, och att attacken inte lyckats.