|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Dmitry Glazov 2:5020/400 26 Sep 2001 22:39:41
To : Dmitriy Stepanov
Subject : Re: Лезут, пристают - чего-то хотят :-)
--------------------------------------------------------------------------------
Dmitriy Stepanov <Dmitriy.Stepanov@p1.f251.n5070.z2.fidonet.org> wrote:
DS> On "Wed, 26 Sep 2001 05:33:45 +0900", "Andrew Martovlos" wrote:
[...]
AM>> А еще
AM>> 194.12.232.67 - - [19/Sep/2001:04:10:56 +0300] "GET
AM>> /scripts/root.exe?/c+dir
AM>> HTTP/1.0" 404 210
AM>> 194.12.232.67 - - [19/Sep/2001:04:11:02 +0300] "GET /MSADC/root.exe?/c+dir
AM>> HTTP/1.0"
AM>> 404 208
AM>> 194.12.232.67 - - [19/Sep/2001:04:11:06 +0300] "GET
AM>> /c/winnt/system32/cmd.exe?/c+dir
AM>> HTTP/1.0" 404 218
AM>> и так далее.
AM>> Это они мастдаевцев так трусят или из какой это оперы?
DS> Их родимых.
А вот это - nimda. Задрали. почти DoSатаку устраивают... :-(((((9
AM>> Хто знает?
DS>
DS> У меня такой фигни в логах пачками.
DS> 195.46.193.185 - - [25/Sep/2001:00:29:52 +0900] "GET
DS> /scripts/root.exe?/c+dir HT 195.46.193.185 - - [25/Sep/2001:00:29:54 +0900]
DS> "GET /MSADC/root.exe?/c+dir HTTP 195.46.193.185 - - [25/Sep/2001:00:29:56
DS> +0900] "GET /c/winnt/system32/cmd.exe?/
DS> А вот это меня вобще на смерть убило, парнуху искали видимо :)
DS> 195.222.69.86 - - [25/Sep/2001:05:48:55 +0900] "GET
DS> http://www.amateuravenue.com
DS> /index.html?a=3026331 HTTP/1.0" 404 -
DS> "http://www.clubteenprix.com/index.html" "Mozilla/4.0 (compatible; MSIE 5.5;
DS> Windows 98)"
Hет. прокси открытый ищет. вроде в некоторых апачах с Proxy модулем можно
пройти. :-(
AM>> И еще, как "он" мой адрес-то узнает? Он же у меня динамический, и
AM>> коннект всего-то минут 10-15.
DS> Сканят, у CodeRed генератор специальный. У меня тоже динамичский IP.
Hет, он себя рассылает по всей сети. по маске 224.0.0.0
читайте не касперского, а bugtraq. всяко полезнее, и язык учится заодно... :-)
http://www.cert.org/body/advisories/CA200126_FA200126.html
впрочем, описание Nimda - вот на ссылке. Вперед.
--
Dmitry Glazov, GD3961-Internic, DG4896-RIPE
mailto:dyug@alina.te.net.ua http://www.alina.te.net.ua/~dyug
Fido: 2:467/24 ICQ# 19463444
--- ifmail v.2.15dev5
* Origin: Shop DtaK (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: Лезут, пристают - чего-то хотят :-)