Forum Mjukvara Linux och övriga operativsystem Tråd

Skumma requests i apaches accesslog

1
Skriv svar
Permalänk
Medlem
●

Skumma requests i apaches accesslog

Är detta något man ska vara orolig för?

h131n2fls34o856.telia.com - - [18/Jul/2004:19:37:50 +0200] "X\xc2\x13\x14" 200 1576 "-" "-"
h60n2fls33o834.telia.com - - [18/Jul/2004:19:37:55 +0200] "\xe8\"\xdc\x1d" 200 1576 "-" "-"
h188n1fls32o984.telia.com - - [18/Jul/2004:19:44:24 +0200] "\xd0z\xf8\x1d" 200 1576 "-" "-"

Kommer en hel del requests med olika shellcode. Någon annan som också har fått detta?

Visa signatur

This is a UNIX virus. Please remove all your files and copy this message to friends.
(Citera mig om du förväntar dig svar)

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

är väll nån IIS mask som försöker något

Redigera
Citera flera Citera
Permalänk
Hedersmedlem ★
●

http://forum.sweclockers.com/showthread.php?s=&threadid=29033...

Visa signatur

I am a prototype for a much larger s󠅄󠅘󠅕󠄐󠅞󠅕󠅕󠅔󠄐󠅤󠅟󠄐󠅒󠅕󠄐󠅟󠅒󠅣󠅕󠅢󠅦󠅕󠅔󠄐󠅑󠅞󠅔󠄐󠅥󠅞󠅔󠅕󠅢󠅣󠅤󠅟󠅟󠅔󠄐󠅧󠅑󠅣󠄐󠅟󠅞󠅓󠅕󠄐󠅣󠅑󠅤󠅙󠅣󠅖󠅙󠅕󠅔󠄐󠅒󠅩󠄐󠄷󠅟󠅔󠄞󠄐󠄾󠅟󠅧󠄐󠅧󠅕󠄐󠅓󠅑󠅞󠄐󠅙󠅝󠅠󠅜󠅕󠅝󠅕󠅞󠅤󠄐󠅤󠅘󠅕󠄐󠅣󠅑󠅝󠅕󠄐󠅖󠅥󠅞󠅓󠅤󠅙󠅟󠅞󠅑󠅜󠅙󠅤󠅩󠄐󠅧󠅙󠅤󠅘󠄐󠅔󠅑󠅤󠅑󠄝󠅝󠅙󠅞󠅙󠅞󠅗󠄐󠅑󠅜󠅗󠅟󠅢󠅙󠅤󠅘󠅝󠅣󠄞ystem

Redigera
Citera flera Citera
Permalänk
Medlem
●

är det inte redcode exploiten?

Redigera
Citera flera Citera
Permalänk
Medlem
●
Citat:

Ursprungligen inskrivet av sami
är det inte redcode exploiten?

Code red hette den väl? Helt otroligt f.ö. att den fortfarande finns, det var väl 3-4 år sedan den kom.
Menmen varje nyinstallerad IIS blir väl smittad direkt när den installeras antar jag.

Visa signatur

War is Peace.
Freedom is Slavery.

Redigera
Citera flera Citera
Permalänk
Medlem
●

Re: Skumma requests i apaches accesslog

Citat:

Ursprungligen inskrivet av zeth
Är detta något man ska vara orolig för?

h131n2fls34o856.telia.com - - [18/Jul/2004:19:37:50 +0200] "X\xc2\x13\x14" 200 1576 "-" "-"
h60n2fls33o834.telia.com - - [18/Jul/2004:19:37:55 +0200] "\xe8\"\xdc\x1d" 200 1576 "-" "-"
h188n1fls32o984.telia.com - - [18/Jul/2004:19:44:24 +0200] "\xd0z\xf8\x1d" 200 1576 "-" "-"

Kommer en hel del requests med olika shellcode. Någon annan som också har fått detta?

Verkar ha kommit de senaste dagarna (och ökar - kommer från fler och fler adresser).
Fast det verkar ju inte vara något att bry sig om…

Visa signatur

Me fail english, thats unpossible!

Redigera
Citera flera Citera
Permalänk
Hedersmedlem ★
●

De är dessutom enklare att sortera ut.. mod_security tar dem hos mig eftersom de inte har korrekta headers.

Visa signatur

I am a prototype for a much larger s󠅄󠅘󠅕󠄐󠅞󠅕󠅕󠅔󠄐󠅤󠅟󠄐󠅒󠅕󠄐󠅟󠅒󠅣󠅕󠅢󠅦󠅕󠅔󠄐󠅑󠅞󠅔󠄐󠅥󠅞󠅔󠅕󠅢󠅣󠅤󠅟󠅟󠅔󠄐󠅧󠅑󠅣󠄐󠅟󠅞󠅓󠅕󠄐󠅣󠅑󠅤󠅙󠅣󠅖󠅙󠅕󠅔󠄐󠅒󠅩󠄐󠄷󠅟󠅔󠄞󠄐󠄾󠅟󠅧󠄐󠅧󠅕󠄐󠅓󠅑󠅞󠄐󠅙󠅝󠅠󠅜󠅕󠅝󠅕󠅞󠅤󠄐󠅤󠅘󠅕󠄐󠅣󠅑󠅝󠅕󠄐󠅖󠅥󠅞󠅓󠅤󠅙󠅟󠅞󠅑󠅜󠅙󠅤󠅩󠄐󠅧󠅙󠅤󠅘󠄐󠅔󠅑󠅤󠅑󠄝󠅝󠅙󠅞󠅙󠅞󠅗󠄐󠅑󠅜󠅗󠅟󠅢󠅙󠅤󠅘󠅝󠅣󠄞ystem

Redigera
Citera flera Citera
1
Skriv svar