j'ai mis un site web de base sur mon xp et j'ai ca dans les logs....
savez-vous ce que cela représente...
 
j'ai mis :adresse ip masquée
a la place de mon ip et de celle de la personne qui se connecte
 

 
 
bah kelkun scan pr voir si ya une faille

Cela ressemble étrangement aux requêtes faites par Nimda...

exact ! le premier (avec root.exe) c le resultat d'un scanner qui cherche des traces laissé par nimda
l'autre url c une recherche de faille unicode
sous xp, tu peux etre tranquille mais regarde du côté de webdav , etc...
par contre je te conseille vivement d'utiliser un autre httpd
des nelle failles apparaissent tous les jours sur iis

 
oué mais bon tu patche bien si ta viré l'uni+weddav t trankil pr la plupart du tps

donc ct po normal...cela confirme ce que je pensais

hmm ca empeche pas les nouvelles failles de sortir ca ...
l'ideal pour iis c de le faire tourner sur un port != 80

Ajoute un URLScan devant ton IIS.

explik ... Je ne sais pas ce que c'est  

http://www.microsoft.com/technet/t [...] rlscan.asp

je l'ai installé mais ou le configurer ? car je ne voit que sa dll de chargée ...  

Y'a un lien sur la page en question
 
[url]http://support.microsoft.com/default.aspx?scid=kb;[LN];307608[/url]

alors la je pige pas...j'ai viré le .exe des deny et l'ai mis a la suite des allows et pourtant, les exe sont toujours deny ???
 
alors, que j'ai redémarré le serveur  

oué...ben je vais pas l'installer finalement...
car apres un reboot, pu de connection du tout...
désinstall, rereboot, de nouveau ma connection remarche...

T'as du oublier un truc, enfin c'est pas tres grave a la rigueur. Seulement tu auras tes logs remplis par ces trucs.
 
Vaut mieux patcher IIS avant les logs on verra apres

ben je lui ai passé tout les patch que j'ai pu trouver sur windowsupdate  

Tiens il y a quelque temps j'avais fais ça :
 
http://www.foufouille.com/System/S [...] %20IIS.htm

Bon...ca tourne depuis quelques temps sans soucis...
 
Ca donne ca :

 
Mais comment mettre fin a totes ces tentatives d'intrusions...je commence a en avoir marre    
QQn a une idée de l'endroit ou je peux dénoncer ca ?
 
Merci

Dénoncer ? Collabo va !    
 
C'est un vers (worm) qui tente de se répendre automatiquement... tu peux essayer d'envoyer un "net send" à l'IP en question, vu que la machine est insuffisament protégée.
 
Sinon tien ne t'empêche d'utiliser la même faille que nimda / codered pour écire un petit fichier texte à la racine de son disque en redirigeant l'entrée standard

Un ptit Whois : http://www.nic.fr/cgi-bin/whois
et un ptit mail à abuse@fai.fr

http://ripe.net/perl/whois?form_ty [...] rch=Search
puis mail a abuse@
sachant que
1)la machine est peut etre comprise & donc c'est pas _volontaire_
2)tu pars du principe que abuse va effectivement agir
3)que tu n'as rien de bien suprenant dans tes logs & que si cela te gene tant tu n'as qu'a filtré de tels choses dans tes logs .

 
Envoyer des mails aux Abuse@FAI.com c'est bien mais bon faut pas attendre de miracle non plus, et puis comme le dis Mikala ca peut être involontaire à cause d'un autre serveur non patché.
De plus ca fait un an que j'ai un serveur IIS chez moi et des logs comme ca j'en ai des kilomètres, rien qu'en "attaque" de ce genre il doit y en avoir 10Mo sur les 10 derniers mois...
 

  je n'ai pas dit que je pensais que ct fait expres...je veux juste que cela cesse...C tout...donc je me demandais ou m'adresser...je crois que net send ne marchera pas forcément tt le temps...car si la machine tourne sou 9x ou sur un noyan nt avec le service de messagerie de désactivé, cela n'aboutira pas

 
relis le topic !
suffit de faire tourner ton iis sur un port diférents de 80 c tout !

je n'ai _jamais_ dis que tu avais dis que c'était volontaire hein
j'ai juste donné une raison qui ferait que tu aurais par exemple une ip qui reviendrai souvent dans tes logs , tout comme il te faut compter sur la réactivité du service abuse qui peut etre +- inexistant en fonction des FAI,du type de preuve que tu apportes ( & honnetement 3 logs de nimba dans un log de http ..... )

ce sont les logs du 18,19 ... & je peux pas dire que j'ai énormement de traffic sur mon web a deux balles donc ...
faut arreter de t'en faire pour ces logs )
juste penser a un petit rotate de temps en temps & on en parle plus .
 

 
Ca ne genera pas si qqn est derriere un routeur/firewall qui n'autorise que le port 80 ?

bahh si  
t'as plus qu'as desactiver le logging de iis