---
title: "Logfil ?"
type: "forum-thread"
url: "https://www.webforum.nu/amne/datasakerhet/42955-logfil"
topic: "Datasäkerhet"
topic_url: "https://www.webforum.nu/amne/datasakerhet"
author: "Quazzo"
published: "2002-05-02T20:28:54.000Z"
updated: "2002-05-21T05:24:56.000Z"
replies: 4
views: 280
page: 1
pages: 1
language: "sv-SE"
site: "webForum — webforum.nu"
rights: "Upphovsrätten till varje inlägg tillhör dess författare."
attribution: "Citera som: webForum, https://www.webforum.nu/amne/datasakerhet/42955-logfil"
---

# Logfil ?

## #1 — Quazzo, 2002-05-02T20:28Z

Öppnade upp min webbserver tillfälligt för att en kompis skulle kunna hämta en fil och direkt är det folk där och vill in i min dator.

Är det någon som kan förklara vad följande logg betyder:

\#Software: Microsoft Internet Information Services 5.1
\#Version: 1.0
\#Date: 2002-05-02 20:08:22
\#Fields: time c-ip cs-method cs-uri-stem sc-status 
20:08:22 217.215.135.29 GET /scripts/root.exe 401
20:08:22 217.215.135.29 GET /MSADC/root.exe 401
20:08:22 217.215.135.29 GET /c/winnt/system32/cmd.exe 401
20:08:22 217.215.135.29 GET /d/winnt/system32/cmd.exe 401
20:08:22 217.215.135.29 GET /scripts/..%5c../winnt/system32/cmd.exe 401
20:08:22 217.215.135.29 GET /\_vti_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe 401
20:08:23 217.215.135.29 GET /\_mem_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe 401
20:08:23 217.215.135.29 GET /msadc/..%5c../..%5c../..%5c/..Á../..Á../..Á../winnt/system32/cmd.exe 401
20:08:23 217.215.135.29 GET /scripts/..Á../winnt/system32/cmd.exe 401
20:08:23 217.215.135.29 GET /scripts/winnt/system32/cmd.exe 401
20:08:23 217.215.135.29 GET /winnt/system32/cmd.exe 401
20:08:23 217.215.135.29 GET /winnt/system32/cmd.exe 401
20:08:24 217.215.135.29 GET /scripts/..%5c../winnt/system32/cmd.exe 401
20:08:24 217.215.135.29 GET /scripts/..%5c../winnt/system32/cmd.exe 401
20:08:24 217.215.135.29 GET /scripts/..%5c../winnt/system32/cmd.exe 401
20:08:24 217.215.135.29 GET /scripts/..%2f../winnt/system32/cmd.exe 401

Permalänk: https://www.webforum.nu/p/42955

## #2 — frankof, 2002-05-02T20:43Z

<http://www.webforum.nu/showthread.php?s=&threadid=40950&highlight=iis>

Permalänk: https://www.webforum.nu/p/664535

## #3 — mayday, 2002-05-20T19:21Z

inte nödvändigt vis Codred eller annat junk
kör du Iss 4 så e de en enkel bugg

fins ju updates
eller om du e smart   Apache

Permalänk: https://www.webforum.nu/p/679587

## #4 — SirPeter, 2002-05-20T19:25Z

mayday\>\> Och detta då: "Microsoft Internet Information Services 5.1" ;)

Permalänk: https://www.webforum.nu/p/679593

## #5 — Robban, 2002-05-21T05:24Z

Troligen CodeRed, Nimda eller liknande mask som försökt sprida sig till din server, ja. Tycker svarskoden 401 (unauthorized) är ett gott tecken dock. Verkar som om din server är patchad, och att attacken inte lyckats.

Permalänk: https://www.webforum.nu/p/679773

---

Tråden på webben: https://www.webforum.nu/amne/datasakerhet/42955-logfil