---

Et screenshot fra min firewall:
http://home.worldonline.dk/~martinp/bi.gif

Er det virkelig udslaget af Code Red Worm? Den har været meget
fremme i medierne, så det er da lidt utroligt (hvis det er den), at folk ikke
har fået patchet deres IIS. For som man kan se, så er der en del danske
i mellem.

Endvidere kunne jeg godt tænkte mig, at vide hvordan denne orm
arbejder, og hvordan den spredes. E-mail oder was? Har ikke lige
kunnet finde nogle tråde i gruppen, men hvis der er nogle jeg ikke har
fanget, så giv mig lige nogle message-id.

--
Martin Poulsen

---

In articleID <9kk1a5$sat$1@sunsite.dk>,
«Martin Poulsen» says...
>
> Endvidere kunne jeg godt tænkte mig, at vide hvordan denne orm
> arbejder, og hvordan den spredes. E-mail oder was? Har ikke lige
> kunnet finde nogle tråde i gruppen, men hvis der er nogle jeg ikke har
> fanget, så giv mig lige nogle message-id.

Du finner mange tråder og info her:

http://www.dslreports.com/forum/security,1
--
--
Regards
Arne
--
Proxomitron http://www.flaaten.dk/prox/
Discussion http://asp.flaaten.dk/pforum
Norwegian help http://www.flaaten.dk/hjelp/

---

"Martin Poulsen" <martinp@nospam.dk> writes:

> Endvidere kunne jeg godt tænkte mig, at vide hvordan denne orm
> arbejder, og hvordan den spredes. E-mail oder was? Har ikke lige
> kunnet finde nogle tråde i gruppen, men hvis der er nogle jeg ikke har
> fanget, så giv mig lige nogle message-id.
>
denne posting på bugtraq beskriver hvordan den virker:
http://www.securityfocus.com/templates/archive.pike?list=1&fromthread=0&mid=201885&threads=0&end=2001-08-11&start=2001-08-05&


--
Erwin Lansing       --       http://netikette.dk
abe (a) fnidder.dk

---

Samme mønster hos mig, virker som det kommer i bølger, der er virkelig fart på i
øjeblikket. Jeg har over 100 hits på default.ida alene idag , de flest fra wols
net - som jeg selv sidder på.. (læs artiklen på bugtrace - forklaerer en del ;=)

--
Flemming
Stop vandviddet http://www.StopCopyDan.dk/
Nintaus unplugged: http://hjem.get2net.dk/Quake2/Nintaus/
Støjdæmp din PC: http://hjem.get2net.dk/Quake2/LowNoise/



"Martin Poulsen" <martinp@nospam.dk> wrote in message
news:9kk1a5$sat$1@sunsite.dk...
> Et screenshot fra min firewall:
> http://home.worldonline.dk/~martinp/bi.gif
>
> Er det virkelig udslaget af Code Red Worm? Den har været meget
> fremme i medierne, så det er da lidt utroligt (hvis det er den), at folk ikke
> har fået patchet deres IIS. For som man kan se, så er der en del danske
> i mellem.

---

"Martin Poulsen" skrev

> Endvidere kunne jeg godt tænkte mig, at vide hvordan denne orm
> arbejder, og hvordan den spredes.

Cert.org har skrevet en advisory om Code Red:

<URL: http://www.cert.org/advisories/CA-2001-23.html >

Incidents.org har skrevet en FAQ om Code Red:

<URL: http://www.incidents.org/react/code_red.php >

Bemærk i øvrigt, at der er kommet en Code Red II, som er noget mere ube-
hagelig:

<URL: http://www.incidents.org/diary/diary.php >

Aktiviteten kan følges her:

<URL: http://www.digitalisland.net/codered/ >

Du kan sende dine logfiler til Dshield:

<URL: http://www.dshield.org/howto.html >

Med venlig hilsen

Peder