linux-l: Nimda Worm

Philipp Schmidt philipp at ppc.in-berlin.de
Mi Sep 19 23:18:03 CEST 2001


On Wed, 2001-09-19 22:26:34 +0200, Martin Drescher <drescher at snafu.de>
wrote in message <3BA8FF7A.4040306 at snafu.de>:
> normal wuerde ich deshalb ja nicht posten oder besser direkt ans cert 
> verweisen. allerdings stellt sich mir die frage warum es offensichtlich 
> auch apachen gibt, die damit probleme haben. laut CA-2001-26 ist von 
> network shares und IIE macken die rede. hab' bei heise heute vormittag 
> im forum eine url (u.a) gefunden, mittlerweile offline, aber so gegen 15 
> uhr war der fragliche code noch zu finden:
> http://www.webkontaktlinsen.de/
> laut netcraft & nmap ist der mit linux & apache.
> any hints?

von Hand präpariert....? Testsystem von denen vielleicht ein iis, dessen
Inhalt die dann auf den (gehosteten) Apache spielen.... alles
spekulation...

AVE!
  phils...

-- 
     PHILIPP SCHMIDT / phils - - + - - > philipp at ppc.in-berlin.de
     Phone: +49(30)66922513      ` - - > http://home.pages.de/~phils/
     --> ONLINE fuer Berlin & BRB? IN-Berlin! (info at in-berlin.de) <--




Mehr Informationen über die Mailingliste linux-l