Архив форумов ЦИТФорума

[TechNoir]

[Wed Dec 22 15:09:16 2004] [error] [client 67.174.248.183] File does not exist: /www/scripts/root.exe
[Wed Dec 22 15:09:16 2004] [error] [client 67.174.248.183] File does not exist: /www/MSADC/root.exe
[Wed Dec 22 15:09:17 2004] [error] [client 67.174.248.183] File does not exist: /www/c/winnt/system32/cmd.exe
[Wed Dec 22 15:09:18 2004] [error] [client 67.174.248.183] File does not exist: /www/d/winnt/system32/cmd.exe
[Wed Dec 22 15:09:18 2004] [error] [client 67.174.248.183] File does not exist: /www/scripts/..%5C../winnt/system32/cmd.exe
[Wed Dec 22 15:09:19 2004] [error] [client 67.174.248.183] File does not exist: /www/_vti_bin/..%5C../..%5C../..%5C../winnt/sy
[Wed Dec 22 15:09:20 2004] [error] [client 67.174.248.183] File does not exist: /www/_mem_bin/..%5C../..%5C../..%5C../winnt/sy
[Wed Dec 22 15:09:20 2004] [error] [client 67.174.248.183] File does not exist: /www/msadc/..%5C../..%5C../..%5C/..Ю.../..Ю...
[Wed Dec 22 15:09:21 2004] [error] [client 67.174.248.183] File does not exist: /www/scripts/..Ю.../winnt/system32/cmd.exe
[Wed Dec 22 15:09:22 2004] [error] [client 67.174.248.183] File does not exist: /www/scripts/..Чі../winnt/system32/cmd.exe
[Wed Dec 22 15:09:23 2004] [error] [client 67.174.248.183] File does not exist: /www/scripts/..Ю╟../winnt/system32/cmd.exe
[Wed Dec 22 15:09:28 2004] [error] [client 67.174.248.183] File does not exist: /www/scripts/..%5C../winnt/system32/cmd.exe
[Wed Dec 22 15:09:28 2004] [error] [client 67.174.248.183] File does not exist: /www/scripts/..%2F../winnt/system32/cmd.exe



Чего клиент хотел?
_________________
Vive la Russie!

[crash]

[TechNoir]

робот?
_________________
Vive la Russie!

[and3008]

Подломать хотели через давно известную (и если патчи ставишь, то закрытую) дыру в IIS-е.
Можешь IP поглядеть и нажаловаться провайдеру. Они любят такие инцинденты.

Кто именно ломал - х.з. Эксплоиты давно уже есть. Но если проявили интерес, значит попробуют что-то еще. Смотри логи внимательно.

[TechNoir]

81.19.66.8 - - [23/Dec/2004:00:01:36 +0300] "GET /robots.txt HTTP/1.0" 404 275

А товарищу из Rambler'а интересно зачем такой файл нужен был?
_________________
Vive la Russie!

[a-m-d]

[TechNoir]

218.150.110.122 - - [23/Dec/2004:00:18:17 +0300] "GET http://218.150.110.122/index.htm HTTP/1.0" 404 274

А вот господин из Южной Кореи видимо хотел проверить на "проксявость". Оно ему надо?
_________________
Vive la Russie!

[TechNoir]

Так все-таки: смысл последнего запроса!
_________________
Vive la Russie!

[else]

какой смысл-то? Человек хотел увидеть index.htm, а его там нет. Логи не всегда следует читать между строк =)
_________________
nothing else

[TechNoir]