---
title: "Mystiska loggfiler?"
type: "forum-thread"
url: "https://www.webforum.nu/amne/webbservrar/83363-mystiska-loggfiler"
topic: "Webbservrar"
topic_url: "https://www.webforum.nu/amne/webbservrar"
author: "bigsky"
published: "2003-08-02T21:24:03.000Z"
updated: "2003-08-03T03:01:02.000Z"
replies: 3
views: 213
page: 1
pages: 1
language: "sv-SE"
site: "webForum — webforum.nu"
rights: "Upphovsrätten till varje inlägg tillhör dess författare."
attribution: "Citera som: webForum, https://www.webforum.nu/amne/webbservrar/83363-mystiska-loggfiler"
---

# Mystiska loggfiler?

## #1 — bigsky, 2003-08-02T21:24Z

Hittade härom dagen en mapp under inetpub som jag inte skapat själv. Mappen W3SVC50 (jo jag vet att den och loggfilerna skapas av servern vid trafik) innehöll tre loggfiler vars innehåll är nedan. Det skapas dock aldrig loggfiler då jag själv utvecklar och surfar runt lokalt på mina sidor med 127.0.0.1. Den första resp. andra loggen verkar ju ha resulterat i en 501:a och en 404:a. Ska man vara orolig över den tredje loggen?

\#Software: Microsoft Internet Information Services 5.1
\#Version: 1.0
\#Date: 2003-07-11 16:17:40
\#Fields: time c-ip cs-method cs-uri-stem sc-status 
16:17:40 194.159.111.1 CONNECT - 501

\----

\#Software: Microsoft Internet Information Services 5.1
\#Version: 1.0
\#Date: 2003-07-06 22:11:07
\#Fields: time c-ip cs-method cs-uri-stem sc-status 
22:11:07 127.0.0.1 - - 500
22:29:16 159.149.17.144 - - 404

\----

\#Software: Microsoft Internet Information Services 5.1
\#Version: 1.0
\#Date: 2003-07-16 00:49:09
\#Fields: time c-ip cs-method cs-uri-stem sc-status 
00:49:09 218.95.78.8 GET /............/winnt/system32/cmd.exe 404
00:49:11 218.95.78.8 GET /............/winnt/system32/cmd.exe 404
00:49:13 218.95.78.8 GET /............/winnt/system32/cmd.exe 404
00:49:15 218.95.78.8 GET /............/winnt/system32/cmd.exe 404
00:49:17 218.95.78.8 GET /............/winnt/system32/cmd.exe 404
00:49:19 218.95.78.8 GET /............/winnt/system32/cmd.exe 404
00:49:21 218.95.78.8 GET /............/winnt/system32/cmd.exe 404
00:49:22 218.95.78.8 GET /............/winnt/system32/cmd.exe 404
00:49:24 218.95.78.8 GET /............/winnt/system32/cmd.exe 404

Permalänk: https://www.webforum.nu/p/83363

## #2 — aleborg, 2003-08-02T21:29Z

Har du bara alla uppdateringar och patchar så behöver du inte oroa dig, tror att det är code red eller liknande som försöker angripa dig, mina loggar är fyllda med sådant!

Permalänk: https://www.webforum.nu/p/1128807

## #3 — bigsky, 2003-08-02T21:41Z

Kör Windows Update då och då. Kommer patcharna till IIS genom WU eller måste man gå till en separat sida? Vad är det egentligen Code Red gör? Tar bort filer?

Permalänk: https://www.webforum.nu/p/1128808

## #4 — SirPeter, 2003-08-03T03:01Z

Patcharna får du via WU så du kan nog vara lugn.
Code Red börjar med att försöka kopiera cmd.exe till en plats som den kommer åt, därefter skapar den ett antal filer som byter ut dina hemsidesfiler mot en massa skräp.

Permalänk: https://www.webforum.nu/p/1128878

---

Tråden på webben: https://www.webforum.nu/amne/webbservrar/83363-mystiska-loggfiler