webForumDet fria alternativet

Mystiska loggfiler?

3 svar · 202 visningar · startad av bigsky

bigskyMedlem sedan maj 2002821 inlägg
#1

Hittade härom dagen en mapp under inetpub som jag inte skapat själv. Mappen W3SVC50 (jo jag vet att den och loggfilerna skapas av servern vid trafik) innehöll tre loggfiler vars innehåll är nedan. Det skapas dock aldrig loggfiler då jag själv utvecklar och surfar runt lokalt på mina sidor med 127.0.0.1. Den första resp. andra loggen verkar ju ha resulterat i en 501:a och en 404:a. Ska man vara orolig över den tredje loggen?

#Software: Microsoft Internet Information Services 5.1
#Version: 1.0
#Date: 2003-07-11 16:17:40
#Fields: time c-ip cs-method cs-uri-stem sc-status
16:17:40 194.159.111.1 CONNECT - 501

----

#Software: Microsoft Internet Information Services 5.1
#Version: 1.0
#Date: 2003-07-06 22:11:07
#Fields: time c-ip cs-method cs-uri-stem sc-status
22:11:07 127.0.0.1 - - 500
22:29:16 159.149.17.144 - - 404

----

#Software: Microsoft Internet Information Services 5.1
#Version: 1.0
#Date: 2003-07-16 00:49:09
#Fields: time c-ip cs-method cs-uri-stem sc-status
00:49:09 218.95.78.8 GET /............/winnt/system32/cmd.exe 404
00:49:11 218.95.78.8 GET /............/winnt/system32/cmd.exe 404
00:49:13 218.95.78.8 GET /............/winnt/system32/cmd.exe 404
00:49:15 218.95.78.8 GET /............/winnt/system32/cmd.exe 404
00:49:17 218.95.78.8 GET /............/winnt/system32/cmd.exe 404
00:49:19 218.95.78.8 GET /............/winnt/system32/cmd.exe 404
00:49:21 218.95.78.8 GET /............/winnt/system32/cmd.exe 404
00:49:22 218.95.78.8 GET /............/winnt/system32/cmd.exe 404
00:49:24 218.95.78.8 GET /............/winnt/system32/cmd.exe 404

aleborgMedlem sedan jan. 20013 341 inlägg
#2

Har du bara alla uppdateringar och patchar så behöver du inte oroa dig, tror att det är code red eller liknande som försöker angripa dig, mina loggar är fyllda med sådant!

bigskyMedlem sedan maj 2002821 inlägg
#3

Kör Windows Update då och då. Kommer patcharna till IIS genom WU eller måste man gå till en separat sida? Vad är det egentligen Code Red gör? Tar bort filer?

SirPeterMedlem sedan feb. 200115 571 inlägg
#4

Patcharna får du via WU så du kan nog vara lugn.
Code Red börjar med att försöka kopiera cmd.exe till en plats som den kommer åt, därefter skapar den ett antal filer som byter ut dina hemsidesfiler mot en massa skräp.

135 ms totalt · 3 externa anrop · v20260731065814-full.30151723
0 ms — hämta forumlista (cache)
0 ms — hämta statistik (cache)
132 ms — hämta tråd, inlägg och bilagor (db)