Einzelnen Beitrag anzeigen
Alt 20.02.2002, 18:16   #2
MANX
Inventar
 
Registriert seit: 27.02.2001
Beiträge: 1.967


Standard Re: weblog: hackerangriff??

Zitat:
Original geschrieben von Gironimo
Hi,

hab mir einen Webserver installiert und ZoneAlarm abgedreht gehabt.
Gerade schau ich in den Weblog und was sehe ich da?:


...
12:11:39 62.x.x.x GET /scripts/root.exe 404
12:11:44 62.x.x.x GET /MSADC/root.exe 404
12:12:28 62.x.x.x GET /c/winnt/system32/cmd.exe 404
12:12:33 62.x.x.x GET /d/winnt/system32/cmd.exe 404
12:12:35 62.x.x.x GET /scripts/..%5c../winnt/system32/cmd.exe 200
12:17:14 62.x.x.x GET /_vti_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe 404
12:17:20 62.x.x.x GET /_mem_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe 404
12:18:37 62.x.x.x GET /scripts/..%5c../winnt/system32/cmd.exe 502
12:18:42 62.x.x.x GET /scripts/..%5c../winnt/system32/cmd.exe 502
12:18:53 62.x.x.x GET /scripts/..%5c../winnt/system32/cmd.exe 502
...


Hat da jemand oder hat da jemand nicht (versucht?) Systemdateien von mir herunterzuladen??
... und auch gefunden?

http response code 200 = ok

http://www.hwg.org/lists/hwg-servers...nse_codes.html

Grüße

Manx
MANX ist offline   Mit Zitat antworten