webForumDet fria alternativet
Logga in / Bli medlem

accessloggen

Webbservrar

1 svar · 213 visningar · startad av Nexus86

Medlem sedan okt. 20023 030 inlägg
Frågan#1

Vad ska detta betyda?

***.***.***.*** - - [08/Jul/2003:23:15:08 +0100] "GET /scripts/root.exe?/c+dir HTTP/1.0" 404 294
***.***.***.*** - - [08/Jul/2003:23:15:08 +0100] "GET /MSADC/root.exe?/c+dir HTTP/1.0" 404 292
***.***.***.*** - - [08/Jul/2003:23:15:08 +0100] "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 302
***.***.***.*** - - [08/Jul/2003:23:15:08 +0100] "GET /d/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 302
***.***.***.*** - - [08/Jul/2003:23:15:08 +0100] "GET /scripts/..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 316

Är det någon som försöker köra dir genom kommandofönstret eller? :q

R// Hittar även en massa annat konstigt i accessloggen.

Medlem sedan juni 20014 290 inlägg
#2

Det är virus som försöker utnyttja gamla fel i IIS, antingen nimda eller CodeRed.

Eftersom du kör Apache så kan du sitta lugnt.

259 ms totalt · 4 externa anrop · v20260731065814-full.05830320
124 ms — deklarationer (db)
0 ms — hämta statistik (cache)
132 ms — hämta tråd, inlägg och bilagor (db)
123 ms — ändringar (db)