NT virus ?

[Radek Vybiral]

On Sun, 14 Oct 2001, Matus Martinak wrote:

> 
> On Sun, 14 Oct 2001, Zdenek Mazanec wrote:
> 
> > > 217.11.37.18 - - [14/Oct/2001:16:02:52 +0200] "GET
> > > /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 286 "-" "-"
> > > 217.11.37.18 - - [14/Oct/2001:16:02:52 +0200] "GET
> > > /d/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 286 "-" "-"
> > > 217.11.37.18 - - [14/Oct/2001:16:02:52 +0200] "GET
> > > /scripts/..%255c../winnt/system32/cmd.exe?/c+dir
> > > HTTP/1.0" 404 300 "-" "-"
> > > 217.11.37.18 - - [14/Oct/2001:16:02:53 +0200] "GET
> >
> > > viete dakto co by to mohlo byt ? len tak pre zaujimavost
> > >
> >
> >
> > Cervici zkousejici nakazit vase systemy zneuzitim der v IIS. Tohle je tusim
> > Nimba nebo jak se ten smejd pruhovanej jmenuje. Na apachi/unixu to muzete
> > pustit z hlavy (pokud vam nevadi smeti v logu)
> >
> Hej je mi jasne ze apache je v pohode. Ale za posledne dve hodiny
> asi 15 rozlicnych IP sa snazilo toto robit u mna tak ma to zaujalo.

No to nic neni.. :)

V tech prvnich dnech po rozsireni toho bylo tolik, ze soubor error.log,
kam se mi zapisuji pokusy o nacteni neexistujici stranky, ktere
tento cerv na Apache serveru generuje, ma bezne 10-12kB tak ted to melo
1.5MB!!!

R.V.