dein webserver wurde von einem anderen der mit codered infiziert ist, auf das IIS-exploit "geprobed".
siehe diesen link hier :
http://securityresponse.symantec.com...odered.ii.html
du solltest ein mail an den aon-sysadmin schicken mit angabe der ip sowie datum/zeit des zugriffs.
am besten gleich das ganze log - codered gehört ausgerottet wos einem unterkommt.
--qu
____________________________________
Those who desire to give up Freedom in order to gain Security, will not
have, nor do they deserve, either one. -- Benjamin Franklin
|