ru.nethack

 
 - RU.NETHACK -------------------------------------------------------------------
 From : Alexander Kolbeshkin                 2:5020/400     07 Aug 2001  11:39:36
 To : All
 Subject : Re: default.ida
 -------------------------------------------------------------------------------- 
 

 Hi, All!
 Hедавно поставил себе Win2000, и вместе с ним IIS5.0
 Hе прошло и нескольких дней, как его аккуратно хакнули, даже следов в логах
 не осталось
 Мне дали наколочку, что это RedCode по моему серверу прошелся, только я не
 вник, как эта хрень работает
 Подскажите plz, что это такое и с чем его едят, чего от него вообще можно
 ожидать?
 Спасибо
 "Artem 'Zazoobr' Ignatjev"
 <Artem.\'Zazoobr\'.Ignatjev@p64.f33.n461.z2.fidonet.org> сообщил/сообщила в
 новостях следующее: news:9kja4k$14fn$2@memphis.mephi.ru...
 
 > И был Sun, 05 Aug 01 12:43:31 +0400, и сказал devel@rccs.spb.ru
 
 заклинание, а ему ответили:
 
 > drsr> From: Alexandr Goryachkin <devel@rccs.spb.ru>
 > drsr>
 > drsr> Hi All!
 > drsr>
 > drsr> Читаю лог своего Аппача и вижу:
 > drsr>
 
 /default.ida?XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
 XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
 XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
 XXXXXXXXX%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%
 u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a
 
 > drsr> И таких запросов за 2 дня больше 30.
 > drsr> UserAgent неопределён, видимо телнетом.
 > drsr> Что бы это значило?
 > Code Red балуется, надеется, что на Apache теже уязвимости, что и в IIS
 > :-)))
 >
 > Sinceherely yours, Artem 'Zazoobr' Ignatjev.
 > - --- Unix is like a wigwam: No windows, no gates and an apache inside.
 --- ifmail v.2.15dev5
  * Origin: EDN Sovintel (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор