|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Dmitriy Stepanov 2:5070/251.1 27 Sep 2001 07:29:15
To : Dmitry Glazov
Subject : Re: Лезут, пристают - чего-то хотят :-)
--------------------------------------------------------------------------------
DG> Dmitriy Stepanov <Dmitriy.Stepanov@p1.f251.n5070.z2.fidonet.org> wrote:
DS>> On "Wed, 26 Sep 2001 05:33:45 +0900", "Andrew Martovlos" wrote:
AM>>> А еще
AM>>> 194.12.232.67 - - [19/Sep/2001:04:10:56 +0300] "GET
AM>>> /scripts/root.exe?/c+dir
AM>>> HTTP/1.0" 404 210
AM>>> 194.12.232.67 - - [19/Sep/2001:04:11:02 +0300] "GET
AM>>> /MSADC/root.exe?/c+dir HTTP/1.0" 404 208 194.12.232.67 - -
AM>>> [19/Sep/2001:04:11:06 +0300]
AM>>> "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 218 и так далее. Это
AM>>> они мастдаевцев так трусят или из какой это оперы?
DS>> Их родимых.
DG> А вот это - nimda. Задрали. почти DoSатаку устраивают... :-(((((9
Hеговори, за 2 часа в инете, раз 40 сия фигня в логи писАлась.
[skip]
DS>> А вот это меня вобще на смерть убило, парнуху искали видимо :)
DS>> 195.222.69.86 - - [25/Sep/2001:05:48:55 +0900] "GET
DS>> http://www.amateuravenue.com
DS>> /index.html?a=3026331 HTTP/1.0" 404 -
DS>> "http://www.clubteenprix.com/index.html" "Mozilla/4.0 (compatible; MSIE
DS>> 5.5; Windows 98)"
DG> Hет. прокси открытый ищет. вроде в некоторых апачах с Proxy модулем можно
DG> пройти. :-(
Мне проксёй работать накладно, да и что он забыл на динамическом IP?
AM>>> И еще, как "он" мой адрес-то узнает? Он же у меня динамический, и
AM>>> коннект всего-то минут 10-15.
DS>> Сканят, у CodeRed генератор специальный. У меня тоже динамичский IP.
DG> Hет, он себя рассылает по всей сети. по маске 224.0.0.0
DG> читайте не касперского, а bugtraq. всяко полезнее, и язык учится заодно...
DG> :-) http://www.cert.org/body/advisories/CA200126_FA200126.html впрочем,
DG> описание Nimda - вот на ссылке. Вперед.
Сенькс за урл, буду просвещатся.
--
--- tin/1.5.8-20010221 ("Blue Water") (UNIX) (Linux/2.2.19 (i686))
* Origin: [ion<dog>rbcmail.ru] [registered Linux User #224284] (2:5070/251.1)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
