請問我是不是被侵入了呢

**aday** · 2001-09-24, 10:29 PM

已經有好幾天，都一直被這東西困擾著，想用unicode漏洞進我的系統，不知道這是什麼，
但因為錯誤訊息都是404，所以就不管它了,
想不到，今天開始出現500的伺服器內部錯誤訊息,不但如此，我的IIS也進不去了，
然後blackice一大堆紅色的警告，一直被入侵,一知道是什麼，有沒有人可告訴我呢?

**aday** · 2001-09-24, 10:34 PM

1

**jwenchin** · 2001-09-25, 12:14 AM

這是娜坦病毒搞鬼
去趨勢看一看吧

**Ares** · 2001-09-25, 09:05 AM

aday兄一定不常來這裡ㄡ....
之前已經有很多相關的討論了,這種入侵方式只要用IE即可,利用的是IIS漏洞,可能不是Nimda.
當然,看起來是沒入侵成功.所以你應該不用擔心.

**jwenchin** · 2001-09-25, 05:05 PM

呵呵呵

這就是Nimda. 攻擊手法.....
他是跟redcode同樣的....
只不過他多了資源分享跟電子郵件散播....
多看看吧
他有修正 hotfix 所以就沒成功....
但還是會留下 log

**aday** · 2001-09-25, 05:20 PM

最初由 jwenchin
呵呵呵

這就是Nimda. 攻擊手法.....
他是跟redcode同樣的....
只不過他多了資源分享跟電子郵件散播....
多看看吧
他有修正 hotfix 所以就沒成功....
但還是會留下 log

請問您意思是他並沒入侵我成功嗎?
意思是我並沒中囉?
可是我的IIS為什麼會變成伺服器內部錯誤呢?

**jwenchin** · 2001-09-25, 05:50 PM

你看看 iis內有沒有
虛擬目錄 c d .........
給我網址我看看

**Ares** · 2001-09-25, 05:56 PM

這真的Nimda攻擊模式ㄚ......
這種攻擊法用品IE就做得出來.
請問aday兄,你的log中還有其它主機在對你攻擊嗎?
看起來都是一個主機,感覺上是一個人一直在try的樣子.

**jwenchin** · 2001-09-25, 07:35 PM

你上篇文章不是說不是嗎
為何這篇又說是呀....
真奇怪

aday
你的是不是這個

HTTP 500.100 - 內部伺服器錯誤 - ASP 錯誤
Internet Information Services

**aday** · 2001-09-25, 08:06 PM

沒錯,就是這個500的錯誤訊息,
之前一直是402,
突然某一天變成500了,
是被攤患了嗎?

主題: 請問我是不是被侵入了呢