LINUX.ORG.RU
Форум — Security  

default.ida


0

0

Вот уже довольно давно наблюдаю в /var/log/httpd/access_log множество
записей типа
GET /default.ida?XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX-и всякая фигня дальше;
это тем более загадочно, что никакого default.ida на моем сервере нет.
кто знает, что пытаются добиться люди, делающие такие запросы????

★
← Understanding RSA/DSA authentication
ipchains не работает в ядре 2.4.7 →

It's CodeRed worm. it trying to attack Windoze && IIS machines. And it makes a lot of troubles for those suipid guys who using IIS. :)

You can find additional info on securityfocus.com by seraching for CodeRed.

ivlad ★★★★★
()

Смотри в логи и радуйся, что у тебя не IIS. У мяне все логи забиты такими запросами, вот я смотрю и наслаждаютсь мучениями серверов с IIS!

Alximik ★
()

Да есть такое дело задолбало уже :)))

swop ★
()
5 декабря 2001 г.

Как вылечить :)))))

Зайди на http://www.technomash.ru/default.ida и насладись эффектом.
Повторных попыток поискать этот файл как-то порядка на три поубавилось :))

Удачи,
 я.

billy ★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Understanding RSA/DSA authentication
Security
ipchains не работает в ядре 2.4.7 →