Newsgroup: it.lavoro.professioni.webmaster
Titolo: statistiche sito

Ho un sito registrato presso presso un provider americano che mi ha
messo ha disposizione
una pagina al quale collegarmi per vedere delle statistiche sul mio
sito.
Quando vado nella pagina "Page View Errors" trovo una cosa strana :
  Pages                                               
  /winnt/system32/cmd.exe                                          
  /scripts/..%5c../winnt/system32/cmd.exe                           
  /scripts/..%5c%5c../winnt/system32/cmd.exe                        
  /scripts/..Á ../winnt/system32/cmd.exe                            
  /_vti_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe          
  /msadc/root.exe                                                    
  /c/winnt/system32/cmd.exe                                         
  /scripts/..Á%8s../winnt/system32/cmd.exe                           
  /_mem_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe            
  /msadc/..%5c../..%5c../..%5c../winnt/system32/cmd.exe               
  /d/winnt/system32/cmd.exe                                            
  /scripts/..ø€€€¯../winnt/system32/cmd.exe                         
  /scripts/..À%9v../winnt/system32/cmd.exe                            
  /scripts/..o../winnt/system32/cmd.exe                             
  /scripts/root.exe                                                  
  /scripts/..Á%pc../winnt/system32/cmd.exe                            
 
Qualcuno ha la minima idea di cosa significa
Io no qualsiasi aiuto è ben accetto 
Grazie
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Io no qualsiasi aiuto č ben accetto
sono tentativi di accesso del virus nimnda o di altri virus
Ciao
Giuseppe

 Giuseppe


 
No, al massimo č posseduto .-))))
Ciao!
Cla

Windows colpisce ancora. Se avessi preso server con Linux non avresti di
questi problemi, perchè sotto Linux è praticamente quasi impossibile
attaccare il sistema con virus e worm vari.
Infatti esistono troppi tipi di eseguibili e troppi permessi da violare
sotto Linux.
Un virus è un programma che si accoda agli eseguibili, oppure uno script che
si accoda ad altri script, però per sopravvivere ed infettare deve fare in
modo di non danneggiare l'eseguibile o il sistema infetto, questo sotto
windows è semplice da farsi, mentre è praticamente impossibile infettare i
sistemi tipo Unix e Linux, siccome gli eseguibili sono troppo diversi ed
esistono troppi permessi di livello, e un eventuale virus non riuscirebbe a
diffondersi facilmente.

<OFF TOPIC>
guarda che lui chiedeva semplicemente cosa significano quelle righe nel
file di log !
il tuo intervento č inutile (e anche il mio...), ma una volta per tutte
PIANTATELA di fare come i bambini "č pių bello il mio S.O.".
Tutti hanno i loro pro e contro, chi decide per uno per l'altro si spera
abbia valutato caratteristiche positive e negative.
En passant, le nostre macchine sono tutte linux...
</OFF TOPIC>
ritornando alla domanda principale, quelle righe significano che un
server compromesso (NT) ha cercato di "infettare" anche quel server. La
macchina che ha tentato l'exploit la vedi dall'ip (o nome macchina) che
dovrebbe essere presente nel file log degli errori
-- 
----------------------------------------------------------------------------
Hosting professionale a prezzi USA ?
http://www.servitelit.com/hosting.shtml
Registrazione domini a 25,82 Euro ? 
http://domini.servitelit.com
----------------------------------------------------------------------------

 dovrebbe essere presente nel file log degli errori
-- 


se è stato "compromesso" lo sa il tuo provider (o almeno spera che se ne
accorga...).
Non conosco il mondo M$ perciò non so dirti se i "malfunzionamenti"
siano da attribuire a tuoi script asp (ma ne dubito...)
rp



No, vuol dire che su quel server nimda (o qualche altro virus) ha tentato
l'infezione.
Ciao
Giuseppe