---

hvad betyder denne linje i min iis logfil ?

11:38:34 207.232.155.25 POST /_vti_bin/_vti_aut/fp30reg.dll 405

---

Finn wrote:

> hvad betyder denne linje i min iis logfil ?
>
> 11:38:34 207.232.155.25 POST /_vti_bin/_vti_aut/fp30reg.dll 405

Første hug på Google gav:
<http://www.securiteam.com/exploits/6A00J1P8UQ.html>

--
Med venlig hilsen
Stig Johansen

---

"Stig Johansen" <stig_johansen_it_at_=(@)hotmail.com> skrev i en meddelelse
news:421ab758$0$29271$14726298@news.sunsite.dk...
> <http://www.securiteam.com/exploits/6A00J1P8UQ.html>
>


Det siger da ikke andet end at pga en FP fejl er det muligt at eksekvere
noget kode.
Hvordan skal manden tolke sin log ?

---

J wrote:

> Det siger da ikke andet end at pga en FP fejl er det muligt at eksekvere
> noget kode.

Jamen, er det ikke baggrunden for at stille spørgsmålet i sikkerhedsgruppen?

> Hvordan skal manden tolke sin log ?

Som at en maskine bag den offentlige IP adresse: 207.232.155.25 forsøger at
udnytte denne sårbarhed.

--
Med venlig hilsen
Stig Johansen

---

Finn wrote:
> hvad betyder denne linje i min iis logfil ?
>
> 11:38:34 207.232.155.25 POST /_vti_bin/_vti_aut/fp30reg.dll 405

Betydning af http kode 405:
http://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html

Og en forklaring:
http://www.checkupdown.com/status/E405.html

Jeg tror at det skal tolkes sådan: Der er nogen som prøver at give
fp30reg.dll nogle "variabler" via POST og det siger webserveren at man
ikke må. Men det er blot hvad jeg kan læse og forstå mig til.

--
Anders Lund - anders@andersonline.dk
Take back the web - www.mozilla.org/firefox
I have plenty of Gmail invites - just ask!

---

"Anders Lund" <anders@andersonline.dk> skrev i en meddelelse
news:cvf23a$2rhf$1@news.cybercity.dk...
> --
> Anders Lund - anders@andersonline.dk


Tak for forklaringen. Kan man gøre noget ved den pågældende person/ip
adresse ?
Spærre for den eller noget andet så man kan undgå at den pågældende forsøger
igen og igen

---

Finn wrote:
> Tak for forklaringen. Kan man gøre noget ved den pågældende person/ip
> adresse ?
> Spærre for den eller noget andet så man kan undgå at den pågældende forsøger
> igen og igen

Ja, det burde være muligt. En søgning på Google efter "block ip address
iis" fandt følgende side som beskriver hvad du søger:
http://www.15seconds.com/issue/011227.htm

--
Anders Lund - anders@andersonline.dk
Take back the web - www.mozilla.org/firefox
I have plenty of Gmail invites - just ask!

---

"Anders Lund" <anders@andersonline.dk> skrev i en meddelelse
news:cvf5k8$2v2l$1@news.cybercity.dk...
> Finn wrote:
> iis" fandt følgende side som beskriver hvad du søger:
> http://www.15seconds.com/issue/011227.htm
>
Takker, men den er vist kun gældende for windows server. valget er ikke
valid på min XP