---
title: "retas med nimda/code red"
type: "forum-thread"
url: "https://www.webforum.nu/amne/webbservrar/20908-retas-med-nimda-code-red"
topic: "Webbservrar"
topic_url: "https://www.webforum.nu/amne/webbservrar"
author: "Bitstate"
published: "2001-09-22T15:35:00.000Z"
updated: "2001-10-13T12:26:00.000Z"
replies: 4
views: 240
page: 1
pages: 1
language: "sv-SE"
site: "webForum — webforum.nu"
rights: "Upphovsrätten till varje inlägg tillhör dess författare."
attribution: "Citera som: webForum, https://www.webforum.nu/amne/webbservrar/20908-retas-med-nimda-code-red"
---

# retas med nimda/code red

## #1 — Bitstate, 2001-09-22T15:35Z

brorsan blev lite trött på att hans stackars apache/linux server bombas med request om index.ida så han alias'ade därför en php fill till just index.ida som genom följande kod kan vara rätt kul...

\<?php
header ("Location: \<A HREF="http://ftp.sunet.se/pub/os/Linux/distributions/slackware/slackware-8.0/isos/install.iso");" TARGET=\_blank\>http://ftp.sunet.se/pub/os/Linux/distributions/slackware/slackware-8.0/isos/install.iso");\</A\> 
exit;
?\>

frågan är bara, kommer de stackars smittade iis servrarna verkligen att ladda ner install.iso filen ? eller utför de bara själva get requesten?

Permalänk: https://www.webforum.nu/p/20908

## #2 — Back, 2001-09-22T15:58Z

default.ida

:)

Permalänk: https://www.webforum.nu/p/350914

## #3 — FlashX, 2001-09-23T17:07Z

> blev lite trött på att hans stackars apache/linux server bombas med request

Varken hans stackars apache eller nätet mår bättre av att skicka vidare alla dessa requests.
Skapa en default.ida i dokumentroten  och samla alla requests från code red i en egen access-log som enkelt kan raderas. Inte så mycket mer man kan göra men det underlättar ju lite i.a.f.

Permalänk: https://www.webforum.nu/p/350915

## #4 — Bitstate, 2001-09-24T05:52Z

helt rätt flashx... enda tanken är att redirekt kommandot tar ungefär lika mycket kraft från burken som att skicka att filen inte finns...

sist code red härjade plågades bonet rejält av all trafik... trotts att bonet själva inte var infekterat - pga alla kidz med iis (fanns säkert en och annan infekterad oldboy oxå ;) )

Permalänk: https://www.webforum.nu/p/350916

## #5 — spango, 2001-10-13T12:26Z

En annan lustig sak vore väl nåt i stil med...

```
<?php
header("Location: [url="http://127.0.0.1/default.ida"]http://127.0.0.1/default.ida[/url]  ");
?>
```

Rekursion är balla grejer :)

Permalänk: https://www.webforum.nu/p/350917

---

Tråden på webben: https://www.webforum.nu/amne/webbservrar/20908-retas-med-nimda-code-red