Nytt i loggfilen.

6 svar · 265 visningar · startad av FlashX 22 maj 2002

FlashXMedlem sedan nov. 19991 033 inlägg

Frågan22 maj 2002 06:03#1

I natt kom det en massa förfrågningar som jag inte sett tidigare. Är det något nytt eller har man bara varit förskonad tidigare?

[client xxx.xx.xxx.xxx] File does not exist: /www/html/www.mydomain.se/_vti_bin/owssvr.dll
[client xxx.xx.xxx.xxx] File does not exist: /www/html/www.mydomain.se/MSOffice/cltreq.asp
[client xxx.xx.xxx.xxx] File does not exist: /www/html/www.mydomain.se/_vti_bin/owssvr.dll
[client xxx.xx.xxx.xxx] File does not exist: /www/html/www.mydomain.se/MSOffice/cltreq.asp
[client xxx.xx.xxx.xxx] File does not exist: /www/html/www.mydomain.se/_vti_bin/owssvr.dll
[client xxx.xx.xxx.xxx] File does not exist: /www/html/www.mydomain.se/MSOffice/cltreq.asp
[client xxx.xx.xxx.xxx] File does not exist: /www/html/www.mydomain.se/_vti_bin/owssvr.dll
[client xxx.xx.xxx.xxx] File does not exist: /www/html/www.mydomain.se/MSOffice/cltreq.asp
[client xxx.xx.xxx.xxx] File does not exist: /www/html/www.mydomain.se/_vti_bin/owssvr.dll
[client xxx.xx.xxx.xxx] File does not exist: /www/html/www.mydomain.se/MSOffice/cltreq.asp
[client xxx.xx.xxx.xxx] File does not exist: /www/html/www.mydomain.se/_vti_bin/owssvr.dll
[client xxx.xx.xxx.xxx] File does not exist: /www/html/www.mydomain.se/MSOffice/cltreq.asp
[client xxx.xx.xxx.xxx] File does not exist: /www/html/www.mydomain.se/_vti_bin/owssvr.dll
[client xxx.xx.xxx.xxx] File does not exist: /www/html/www.mydomain.se/MSOffice/cltreq.asp

McDMedlem sedan mars 20002 520 inlägg

22 maj 2002 06:40#2

Med största sannorlikhet W32.nimda.a.mm som försöker komma åt servern som redan är patchad.

FlashXMedlem sedan nov. 19991 033 inlägg

23 maj 2002 10:41#3

Tack för upplysningen. Kände inte igen dessa rader så jag var mest nyfiken på vad det var.

McDMedlem sedan mars 20002 520 inlägg

23 maj 2002 11:18#4

Vart hitta du loggen :) ?

letat som tusan på min IIS 5 ... men inte hittat :(

FlashXMedlem sedan nov. 19991 033 inlägg

23 maj 2002 19:32#5

Nja, jag kanske var lite otydlig på den punkten. Det är access-loggen till apache. Jag förmodar att det däremot är en smittad IIS som skickar dessa förfrågningar.

stoffe-2kMedlem sedan apr. 200010 782 inlägg

23 maj 2002 21:15#6

C:\windows\system32\logfiles\*tjänsten*

McDMedlem sedan mars 20002 520 inlägg

24 maj 2002 06:44#7

tack stoffe