Newsgroup: it.comp.reti.ip-admin
Titolo: problemi con file di log (hackers??)

Salve a tutti. Ogni giorno ricevo dei log files di questo tipo o simili.
Vorrei sapere se stanno provando a entrare nel sistema.
03:22:44 200.206.72.8 GET /msadc/..%5c..%5cwinnt/system32/cmd.exe 500
03:22:44 200.206.72.8 GET /msadc/..%5c..%5c..%5cwinnt/system32/cmd.exe 500
03:22:44 200.206.72.8 GET /msadc/..%5c..%5c..%5c..%5cwinnt/system32/cmd.exe
500
03:22:44 200.206.72.8 GET
/msadc/..%5c..%5c..%5c..%5c..%5c../winnt/system32/cmd.exe 500
03:22:44 200.206.72.8 GET /msadc/..%5c..%5cwinnt/system32/cmd.exe 500
03:22:44 200.206.72.8 GET /msadc/..%5c..%5c..%5cwinnt/system32/cmd.exe 500
03:22:44 200.206.72.8 GET
/msadc/..%5c..%5c..%5c..%5c..%5c../winnt/system32/cmd.exe 500
03:22:44 200.206.72.8 GET /msadc/..%5c..%5c..%5c..%5cwinnt/system32/cmd.exe
500
03:22:44 200.206.72.8 GET
/msadc/..%5c..%5c..%5c..%5c..%5c../winnt/system32/cmd.exe 500
03:22:44 200.206.72.8 GET
/msadc/..%5c../..%5c../..%5c../winnt/system32/cmd.exe 500
03:22:44 200.206.72.8 GET
/msadc/..%5c../..%5c../..%5c../winnt/system32/cmd.exe 500
03:22:44 200.206.72.8 GET /msadc/..%5c..%5c..%5cwinnt/system32/cmd.exe 500
03:22:44 200.206.72.8 GET
/msadc/..%5c../..%5c../..%5c../winnt/system32/cmd.exe 500
03:22:44 200.206.72.8 GET
/msadc/..%2f..%2f..%2f..%2f..%2f..%2fwinnt/system32/cmd.exe 500
03:22:44 200.206.72.8 GET /msadc/..%2f..%2f..%2f..%2fwinnt/system32/cmd.exe
500
03:22:45 200.206.72.8 GET /msadc/..o../winnt/system32/cmd.exe 404
03:22:45 200.206.72.8 GET /winnt/system32/cmd.exe 404
03:22:45 200.206.72.8 GET
/msadc/..ð??¯../..ð??¯../..ð??¯../winnt/system32/cmd.exe 404
03:22:45 200.206.72.8 GET
/msadc/..ø???¯../..ø???¯../..ø???¯../winnt/system32/cmd.exe 404
03:22:45 200.206.72.8 GET
/msadc/..%5c..%5c..%5c..%5c..%5c..%5cwinnt/system32/cmd.exe 500
03:22:45 200.206.72.8 GET
/msadc/..Á%8s../..Á%8s../..Á%8s../winnt/system32/cmd.exe 500
03:22:45 200.206.72.8 GET /winnt/system32/cmd.exe 404
03:22:45 200.206.72.8 GET /msadc/..ð??¯../winnt/system32/cmd.exe 404
03:22:45 200.206.72.8 GET
/msadc/..Á%pc../..Á%pc../..Á%pc../winnt/system32/cmd.exe 500
03:22:45 200.206.72.8 GET /winnt/system32/cmd.exe 404

 03:22:44 200.206.72.8 GET /msadc/..%5c..%5cwinnt/system32/cmd.exe 500
Si: attacchi worm codered o nimbda.
bye G.L.
--
La logica non attiene alla verosimiglianza delle ipotesi,
ma alla coerenza delle tesi con le ipotesi.

 Si: attacchi worm codered o nimbda.
Non era nimda, l'acronimo di admin?
--
 /\lessandro |)ogliotti
"I videogiochi non influenzano i bambini.
Voglio dire, se Pac-Man avesse influenzato la nostra generazione,
staremmo tutti saltando in sale scure, masticando pillole magiche
e ascoltando musica elettronica ripetitiva"
  --  (Kristian Wilson, Nintendo Inc, 1989.)
Pochi anni dopo nacquero le feste rave, la musica techno e l'ecstasy...

 bye G.L.
Come si risolvono? O si annullano?


 
t segni gli ip dei server che t attaccano, risali a chi li gestisce, lo 
vai a prendere e lo strapazzi fino a quando non patcha tutti i suoi 
server.
a questo punto, nei tuoi log non t compaiono più le righe relative al 
suo server, quindi puoi passare all'ip successivo.
-- 
+-----
| Paolo opg
|
| janickg ( at ) hotmail ( dot ) com
+-----

 suo server, quindi puoi passare all'ip successivo.
Sei... perfido.   ;-)
bye G.L.


 Non era nimda, l'acronimo di admin?
Probabile mi sia sbagliato. nimda e nimbda esistono entrambe, non so se
siano la stessa cosa.
