---

213.185.169.69 - - [24/May/2002:12:51:59 -0700] "GET
/scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 297

ovenstående linie fandt jeg i min access logfil (til apache webserver) på
min computer.
Hvad betyder ovenstående?

mvh. Maciek

---

---

On Sat, 25 May 2002 14:59:38 -0700, "[5220] Maciek"
<macfreak<fjern>@worldonline.dk> wrote:

>213.185.169.69 - - [24/May/2002:12:51:59 -0700] "GET
>/scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 297
>
>ovenstående linie fandt jeg i min access logfil (til apache webserver) på
>min computer.
>Hvad betyder ovenstående?

Med stor sandsynlighed Nimda eller tilsvarende orm.
Du gik ram forbi (404).
--
Per K. Nielsen

---

"Per K. Nielsen" <pnielsen@image.dk> wrote in message
news:3cf08b99.247382256@news.tiscali.dk...

> Med stor sandsynlighed Nimda eller tilsvarende orm.
> Du gik ram forbi (404).

Kan jeg rapportere ip adressen til worldonline, eller hvem det nu er?
mvh. Maciek

---

On Sat, 25 May 2002 15:50:42 -0700, "[5220] Maciek"
<macfreak<fjern>@worldonline.dk> wrote:

>"Per K. Nielsen" <pnielsen@image.dk> wrote in message
>news:3cf08b99.247382256@news.tiscali.dk...
>
>> Med stor sandsynlighed Nimda eller tilsvarende orm.
>> Du gik ram forbi (404).
>
>Kan jeg rapportere ip adressen til worldonline, eller hvem det nu er?
>mvh. Maciek
>
De kan du godt hvis ip adressen ejes af WOL.

Martin

---

Brugeren af den computer der har lavet det, er højst sandsynligt ikke klar
over at det er sket.

"[5220] Maciek @worldonline.dk>" <macfreak<fjern> wrote in message
news:aDMH8.25726$4f4.830349@news000.worldonline.dk...
> "Per K. Nielsen" <pnielsen@image.dk> wrote in message
> news:3cf08b99.247382256@news.tiscali.dk...
>
> > Med stor sandsynlighed Nimda eller tilsvarende orm.
> > Du gik ram forbi (404).
>
> Kan jeg rapportere ip adressen til worldonline, eller hvem det nu er?
> mvh. Maciek
>
>

---

hejsa

sidder lige og kikker min igemmen " dammm :( "

ser mange forsøg men ved ikke lige hvad det betyder ???

> Du gik ram forbi (404).

mine er nr : fra 400 / 404 + xxx

er der nogen der lige kan afklare det for mig... ???

og hvordanne sikker man sin wwwapache mest muligt ??

kfc :)

---

On Sun, 26 May 2002 15:19:37 +0200, "kfc" <kfc@ofir.dk- fjerndette>
wrote:

>mine er nr : fra 400 / 404 + xxx
>
>er der nogen der lige kan afklare det for mig... ???

http://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html
--
Per K. Nielsen

---

> http://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html
> --
> Per K. Nielsen

lige præsis det jeg manglede :)

takkkkkkker

k :)

---

"[5220] Maciek @worldonline.dk>" <macfreak<fjern> skrev i en meddelelse
news:hTLH8.25401$4f4.828987@news000.worldonline.dk...
> 213.185.169.69 - - [24/May/2002:12:51:59 -0700] "GET
> /scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 297

Hvis du skal have noget fornuftigt ud
af din log, så burde du sørge for at din
tidszone er stillet korrekt, da du jo får
fejlvisning på klokkeslættet.

Din tidszone står til -7 og skal stå til
+1 (ved automatisk omstilling til
sommertid +2)

/Gevaldi

---

"Gevaldi" <georg_valdiREMOVE@hotmail.com> wrote in message
news:3cefa91c$0$83509$edfadb0f@dspool01.news.tele.dk...

> Din tidszone står til -7 og skal stå til
> +1 (ved automatisk omstilling til
> sommertid +2)

uret er nu rettet.
Det ser vist ud til at jeg skal vente på næste angreb....
/maciek

---

"[5220] Maciek @worldonline.dk>" <macfreak<fjern> wrote in message
news:hTLH8.25401$4f4.828987@news000.worldonline.dk...
> 213.185.169.69 - - [24/May/2002:12:51:59 -0700] "GET
> /scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 297

Nimda er hverdagskost, jeg har 30-40 linier i min log hver dag siden det
startede for godt et år siden.
Mit råd er til dig er at sørge for at sætte din server ekstra sikkert op. Du
får ikke meget ud af at klage da den server forespørgslerne kommer fra er
højest sandsynlig selv er et offer for Nimda.
http://www.europe.f-secure.com/nimda/nimda.shtml

--
Flemming
Støjdæmp din PC: http://hjem.get2net.dk/Quake2/AlphaPal8045T/index.htm
Asus A7V266-E.: http://hjem.get2net.dk/Quake2/LowNoise2/A7V266-E.htm