---
title: "Är det någon som försöker att hacka min webbserver .??"
type: "forum-thread"
url: "https://www.webforum.nu/amne/linux-bsd/25897-är-det-någon-som-försöker-att-hacka-min-webbserver"
topic: "Linux & BSD"
topic_url: "https://www.webforum.nu/amne/linux-bsd"
author: "RanXeroX"
published: "2002-01-10T08:58:00.000Z"
updated: "2002-01-17T09:27:00.000Z"
replies: 2
views: 174
page: 1
pages: 1
language: "sv-SE"
site: "webForum — webforum.nu"
rights: "Upphovsrätten till varje inlägg tillhör dess författare."
attribution: "Citera som: webForum, https://www.webforum.nu/amne/linux-bsd/25897-är-det-någon-som-försöker-att-hacka-min-webbserver"
---

# Är det någon som försöker att hacka min webbserver .??

## #1 — RanXeroX, 2002-01-10T08:58Z

Tjenare.. 

Jag kör Apache som webbserver på min linux-box, ( slackware 8.0 )
när jag kollade /var/log/apache/error_log , ,
Så såg jag detta:
(en del av felmedelanderna)

\[Tue Jan  8 21:00:17 2002\] \[error\] \[client 213.113.15.103\] File does not exist: /home/www/scripts/..%5c../winnt/system32/cmd.exe
\[Tue Jan  8 21:00:18 2002\] \[error\] \[client 213.113.15.103\] File does not exist: /home/www/scripts/..%2f../winnt/system32/cmd.exe
\[Tue Jan  8 21:39:11 2002\] \[warn\] pid file /var/run/httpd.pid overwritten -- Unclean shutdown of previous Apache run?
\[Tue Jan  8 21:39:12 2002\] \[notice\] Apache/1.3.20 (Unix) configured -- resuming normal operations
\[Tue Jan  8 21:44:57 2002\] \[error\] \[client 213.113.15.103\] File does not exist: /home/www/scripts/root.exe
\[Tue Jan  8 21:44:58 2002\] \[error\] \[client 213.113.15.103\] File does not exist: /home/www/MSADC/root.exe
\[Tue Jan  8 21:44:58 2002\] \[error\] \[client 213.113.15.103\] File does not exist: /home/www/c/winnt/system32/cmd.exe
\[Tue Jan  8 21:44:58 2002\] \[error\] \[client 213.113.15.103\] File does not exist: /home/www/d/winnt/system32/cmd.exe
\[Tue Jan  8 21:44:59 2002\] \[error\] \[client 213.113.15.103\] File does not exist: /home/www/scripts/..%5c../winnt/system32/cmd.exe
\[Tue Jan  8 21:44:59 2002\] \[error\] \[client 213.113.15.103\] File does not exist: /home/www/\_vti_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe
\[Tue Jan  8 21:44:59 2002\] \[error\] \[client 213.113.15.103\] File does not exist: /home/www/\_mem_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe
\[Tue Jan  8 21:45:00 2002\] \[error\] \[client 213.113.15.103\] File does not exist: /home/www/msadc/..%5c../..%5c../..%5c/..Á../..Á../..Á../winnt/system32/cmd.exe
\[Tue Jan  8 21:45:00 2002\] \[error\] \[client 213.113.15.103\] File does not exist: /home/www/scripts/..Á../winnt/system32/cmd.exe
\[Tue Jan  8 21:45:01 2002\] \[error\] \[client 213.113.15.103\] File does not exist: /home/www/scripts/..À¯../winnt/system32/cmd.exe
\[Tue Jan  8 21:45:02 2002\] \[error\] \[client 213.113.15.103\] File does not exist: /home/www/scripts/..Á../winnt/system32/cmd.exe
\[Tue Jan  8 21:45:03 2002\] \[error\] \[client 213.113.15.103\] File does not exist: /home/www/scripts/..%5c../winnt/system32/cmd.exe
\[Tue Jan  8 21:45:03 2002\] \[error\] \[client 213.113.15.103\] File does not exist: /home/www/scripts/..%2f../winnt/system32/cmd.exe
\[Tue Jan  8 22:53:09 2002\] \[error\] \[client 213.113.15.103\] File does not exist: /home/www/scripts/root.exe
\[Tue Jan  8 22:53:09 2002\] \[error\] \[client 213.113.15.103\] File does not exist: /home/www/MSADC/root.exe
\[Tue Jan  8 22:53:09 2002\] \[error\] \[client 213.113.15.103\] File does not exist: /home/www/c/winnt/system32/cmd.exe
\[Tue Jan  8 22:53:09 2002\] \[error\] \[client 213.113.15.103\] File does not exist: /home/www/d/winnt/system32/cmd.exe
\[Tue Jan  8 22:53:10 2002\] \[error\] \[client 213.113.15.103\] File does not exist: /home/www/scripts/..%5c../winnt/system32/cmd.exe
\[Tue Jan  8 22:53:10 2002\] \[error\] \[client 213.113.15.103\] File does not exist: /home/www/\_vti_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe
\[Tue Jan  8 22:53:10 2002\] \[error\] \[client 213.113.15.103\] File does not exist: /home/www/\_mem_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe
\[Tue Jan  8 22:53:10 2002\] \[error\] \[client 213.113.15.103\] File does not exist: /home/www/msadc/..%5c../..%5c../..%5c/..Á../..Á../..Á../winnt/system32/cmd.exe
\[Tue Jan  8 22:53:11 2002\] \[error\] \[client 213.113.15.103\] File does not exist: /home/www/scripts/..Á../winnt/system32/cmd.exe
\[Tue Jan  8 22:53:11 2002\] \[error\] \[client 213.113.15.103\] File does not exist: /home/www/scripts/..À¯../winnt/system32/cmd.exe
\[Tue Jan  8 22:53:11 2002\] \[error\] \[client 213.113.15.103\] File does not exist: /home/www/scripts/..Á../winnt/system32/cmd.exe
\[Tue Jan  8 22:53:12 2002\] \[error\] \[client 213.113.15.103\] File does not exist: /home/www/scripts/..%5c../winnt/system32/cmd.exe
\[Tue Jan  8 22:53:12 2002\] \[error\] \[client 213.113.15.103\] File does not exist: /home/www/scripts/..%2f../winnt/system32/cmd.exe

Är det någon som försöker att hacka min webbserver eller, är det något program som försöker göra nått..

Jag tycker det ser ut som om de e någon som försöker att hacka den .. 

;)

Permalänk: https://www.webforum.nu/p/25897

## #2 — Robban, 2002-01-10T09:34Z

Ser ut som masken Nimda (använd sökfunktionen - har skrivits om den förut i WebForum). Påverkar inte Apache eller Linux ö.h.t. mer än att man får en massa logentries. :)

Permalänk: https://www.webforum.nu/p/384449

## #3 — [Johan], 2002-01-17T09:27Z

Vad den loggen visar är att någon har försökt utnyttja en bugg som finns i IIS som gör att man kan köra "DOS"-kommandon via adress-fältet, så att man kan se innehållet på hårdisken, ta bort filer med mera. Finns mycket info om den buggen på [www.securityfocus.com.](http://www.securityfocus.com.)  Kolla under "IIS executable file parsing"

/Johan

Permalänk: https://www.webforum.nu/p/384450

---

Tråden på webben: https://www.webforum.nu/amne/linux-bsd/25897-är-det-någon-som-försöker-att-hacka-min-webbserver