Scannt Nimda auch auf Port 80

woolfman · 20.09.2001, 08:26

Hallo an alle
Scannt dieser blöde neue Virus auch wieder auf Port 80 wie der CodeRed. Hatte gestern innerhalb von 15 min. 173 Attacken auf Port 80 und nur dort, dabei war jetzt einige Zeit Ruhe mit diesen blöden Scans.

Danke für eine Antwort

woolfman

Sloter · 20.09.2001, 09:43

Ja der Sucht auf Port 80 neue Freunde (IIS) zum infizieren.
Er verwendet dazu 18 bekannte Löcher zum eindringen.

Sloter

wizo · 20.09.2001, 17:46

also bei mir geht das seit wochen so dauernd port 80 scans
da kommen die anderen ports shcon zu kurz

Lord Frederik · 20.09.2001, 19:13

ja wirklich bei chello-anschluss sind die anderen ports schon richtig traurig weil sie fast keiner mehr beachtet

kelly · 20.09.2001, 19:26

auch eine suse firewall freut sich da und suse lässt sich durch den kleinen Virus überhaupt stark irritieren -hihi!

Sloter · 20.09.2001, 19:32

Suse nicht, aber der Trojaner ist so doof das er auch den Apache angreifen möchte.

Ich betreue einen Webserver der hat seit gestern ca 10000 Zugriffe vom Trojaner.

Ist aber weiter nicht schlimm, da er nichts machen kann.
Aber den Traffic den er verursacht ist auch nicht von schlechten Eltern

Sloter

20.09.2001, 08:26	#1
woolfman Jr. Member Registriert seit: 12.01.2001 Beiträge: 46	Scannt Nimda auch auf Port 80 Hallo an alle Scannt dieser blöde neue Virus auch wieder auf Port 80 wie der CodeRed. Hatte gestern innerhalb von 15 min. 173 Attacken auf Port 80 und nur dort, dabei war jetzt einige Zeit Ruhe mit diesen blöden Scans. Danke für eine Antwort woolfman

20.09.2001, 17:46	#3
wizo Inventar Registriert seit: 13.12.1999 Alter: 43 Beiträge: 2.929	also bei mir geht das seit wochen so dauernd port 80 scans da kommen die anderen ports shcon zu kurz ____________________________________ //---< wizo >---\\\\

20.09.2001, 19:26	#5
kelly Jr. Member Registriert seit: 23.08.2001 Alter: 43 Beiträge: 55	suse auch eine suse firewall freut sich da und suse lässt sich durch den kleinen Virus überhaupt stark irritieren -hihi!

20.09.2001, 09:43	#2
Sloter Inventar Registriert seit: 05.01.2000 Beiträge: 3.812	Ja der Sucht auf Port 80 neue Freunde (IIS) zum infizieren. Er verwendet dazu 18 bekannte Löcher zum eindringen. Sloter

20.09.2001, 19:13	#4
Lord Frederik Super-Moderator Registriert seit: 29.08.1999 Ort: Wien 11 Beiträge: 7.598	ja wirklich bei chello-anschluss sind die anderen ports schon richtig traurig weil sie fast keiner mehr beachtet

20.09.2001, 19:32	#6
Sloter Inventar Registriert seit: 05.01.2000 Beiträge: 3.812	Suse nicht, aber der Trojaner ist so doof das er auch den Apache angreifen möchte. Ich betreue einen Webserver der hat seit gestern ca 10000 Zugriffe vom Trojaner. Ist aber weiter nicht schlimm, da er nichts machen kann. Aber den Traffic den er verursacht ist auch nicht von schlechten Eltern Sloter

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)