---

jeg ser tit dette i min log fil over mit site, er det et forsøg på at hacke
eller er det forespørgsel som en har sent uden at vide det
[Mon Sep 30 07:56:21 2002] [error] [client xx.xxx.xxx.xx] File does not
exist: /var/www/html/scripts/root.exe
[Mon Sep 30 07:56:22 2002] [error] [client xx.xxx.xxx.xx] File does not
exist: /var/www/html/MSADC/root.exe
[Mon Sep 30 07:56:23 2002] [error] [client xx.xxx.xxx.xx] File does not
exist: /var/www/html/c/winnt/system32/cmd.exe
[Mon Sep 30 07:56:24 2002] [error] [client xx.xxx.xxx.xx] File does not
exist: /var/www/html/d/winnt/system32/cmd.exe
[Mon Sep 30 07:56:26 2002] [error] [client xx.xxx.xxx.xx] File does not
exist: /var/www/html/scripts/..%5c../winnt/system32/cmd.exe
[Mon Sep 30 07:56:27 2002] [error] [client xx.xxx.xxx.xx] File does not
exist: /var/www/html/_vti_bin/..%5c../..%5c../..%winnt/system32/cmd.exe
[Mon Sep 30 07:56:28 2002] [error] [client xx.xxx.xxx.xx] File does not
exist: /var/www/html/_mem_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe
[Mon Sep 30 07:56:29 2002] [error] [client xx.xxx.xxx.xx] File does not
exist:
/var/www/html/msadc/..%5c../..%5c../..%5c/..Á../..Á../..Á../winnt/system3
2/cmd.exe
[Mon Sep 30 07:56:31 2002] [error] [client xx.xxx.xxx.xx] File does not
exist: /var/www/html/scripts/..Á../winnt/system32/cmd.exe
[Mon Sep 30 07:56:33 2002] [error] [client xx.xxx.xxx.xx] File does not
exist: /var/www/html/scripts/..À¯../winnt/system32/cmd.exe
[Mon Sep 30 07:56:34 2002] [error] [client xx.xxx.xxx.xx] File does not
exist: /var/www/html/scripts/..Áo../winnt/system32/cmd.exe
[Mon Sep 30 07:56:38 2002] [error] [client xx.xxx.xxx.xx] File does not
exist: /var/www/html/scripts/..%5c../winnt/system32/cmd.exe
[Mon Sep 30 07:56:39 2002] [error] [client xx.xxx.xxx.xx] File does not
exist: /var/www/html/scripts/..%2f../winnt/system32/cmd.exe
xx.xxx.xxx.xx er en dansk ip

Med venlig hilsen / Best regards
Palle Jeppesen






---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (http://www.grisoft.com).
Version: 6.0.391 / Virus Database: 222 - Release Date: 19-09-2002

---

Palle Jeppesen wrote:
>
> [Mon Sep 30 07:56:21 2002] [error] [client xx.xxx.xxx.xx] File does not
> exist: /var/www/html/scripts/root.exe

Det er computerormen Nimda, der prøver at inficere din webserver fra en
computer som den allerede har inficeret. Hvis du har tid og lyst, kan du
sende en mail til vedkommendes udbyder, der så vil hjælpe den inficerede
kunde.

Du kan finde frem til udbyderen ved at indtaste ip-nummeret hos en
tjeneste som for eksempel Geektools:
http://www.geektools.com/cgi-bin/proxy.cgi

TDC har lavet et eksempel på, hvordan en rapport bør udformes:
http://www.csirt.dk/artikel.php?id=42631

--
Mvh. Kim Ludvigsen

---

ok tak det vil jeg gøre
jeg bruger apache på linux så det skulle vil ikke værer et problem med
nimba.
jeg har hørt om en orm der går efter apache/linux hvor finder jeg lidt info
om den så jeg kan beskøtte mig


"Kim Ludvigsen" <ludvig@mail.dk> skrev i en meddelelse
news:3D980873.3E47@mail.dk...
> Palle Jeppesen wrote:
> >
> > [Mon Sep 30 07:56:21 2002] [error] [client xx.xxx.xxx.xx] File does not
> > exist: /var/www/html/scripts/root.exe
>
> Det er computerormen Nimda, der prøver at inficere din webserver fra en
> computer som den allerede har inficeret. Hvis du har tid og lyst, kan du
> sende en mail til vedkommendes udbyder, der så vil hjælpe den inficerede
> kunde.
>
> Du kan finde frem til udbyderen ved at indtaste ip-nummeret hos en
> tjeneste som for eksempel Geektools:
> http://www.geektools.com/cgi-bin/proxy.cgi
>
> TDC har lavet et eksempel på, hvordan en rapport bør udformes:
> http://www.csirt.dk/artikel.php?id=42631
>
> --
> Mvh. Kim Ludvigsen


---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (http://www.grisoft.com).
Version: 6.0.391 / Virus Database: 222 - Release Date: 19-09-2002

---

Palle Jeppesen wrote:

> jeg bruger apache på linux så det skulle vil ikke værer et problem med
> nimba.

Nej, kun at den 'forurener' logfilerne.

> jeg har hørt om en orm der går efter apache/linux hvor finder jeg lidt
info
> om den så jeg kan beskøtte mig

Den hedder slapper og går efter apache m. mod_ssl på Linux:

http://www.cert.org/advisories/CA-2002-27.html

/Rasmus

--
-- [ Rasmus "Møffe" Bøg Hansen ] ---------------------------------------
"Nothing would please me more than being able to hire ten programmers
and deluge the hobby market with good software."
-- Bill Gates 1976
We are still waiting ....
----------------------------------[ moffe at amagerkollegiet dot dk ] --

---

"Palle Jeppesen" <Palle.jeppesen(remove-this-anti-spam)@mail.dk> skrev i
news:3d97f811$0$18114$edfadb0f@dspool01.news.tele.dk
> jeg ser tit dette i min log fil over mit site, er det et forsøg på at
hacke
> eller er det forespørgsel som en har sent uden at vide det
> [Mon Sep 30 07:56:21 2002] [error] [client xx.xxx.xxx.xx] File does not
> exist: /var/www/html/scripts/root.exe
> [Mon Sep 30 07:56:22 2002] [error] [client xx.xxx.xxx.xx] File does not
> exist: /var/www/html/MSADC/root.exe
> [Mon Sep 30 07:56:23 2002] [error] [client xx.xxx.xxx.xx] File does not
> exist: /var/www/html/c/winnt/system32/cmd.exe
> [Mon Sep 30 07:56:24 2002] [error] [client xx.xxx.xxx.xx] File does not
> exist: /var/www/html/d/winnt/system32/cmd.exe
> [Mon Sep 30 07:56:26 2002] [error] [client xx.xxx.xxx.xx] File does not
> exist: /var/www/html/scripts/..%5c../winnt/system32/cmd.exe
> [Mon Sep 30 07:56:27 2002] [error] [client xx.xxx.xxx.xx] File does not
> exist: /var/www/html/_vti_bin/..%5c../..%5c../..%winnt/system32/cmd.exe
> [Mon Sep 30 07:56:28 2002] [error] [client xx.xxx.xxx.xx] File does not
> exist:
/var/www/html/_mem_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe
> [Mon Sep 30 07:56:29 2002] [error] [client xx.xxx.xxx.xx] File does not
> exist:
>
/var/www/html/msadc/..%5c../..%5c../..%5c/..Á../..Á../..Á../winnt/system3
> 2/cmd.exe
> [Mon Sep 30 07:56:31 2002] [error] [client xx.xxx.xxx.xx] File does not
> exist: /var/www/html/scripts/..Á../winnt/system32/cmd.exe
> [Mon Sep 30 07:56:33 2002] [error] [client xx.xxx.xxx.xx] File does not
> exist: /var/www/html/scripts/..À¯../winnt/system32/cmd.exe
> [Mon Sep 30 07:56:34 2002] [error] [client xx.xxx.xxx.xx] File does not
> exist: /var/www/html/scripts/..Áo../winnt/system32/cmd.exe
> [Mon Sep 30 07:56:38 2002] [error] [client xx.xxx.xxx.xx] File does not
> exist: /var/www/html/scripts/..%5c../winnt/system32/cmd.exe
> [Mon Sep 30 07:56:39 2002] [error] [client xx.xxx.xxx.xx] File does not
> exist: /var/www/html/scripts/..%2f../winnt/system32/cmd.exe
> xx.xxx.xxx.xx er en dansk ip

Hej

Det er nimda virus der prøver at infisere din web server.


--
Hilsen
Peter N Petersen
http://peteropfinder.dk

---

On Mon, 30 Sep 2002 09:07:09 +0200,
Palle Jeppesen <Palle.jeppesen@mail.dk> wrote:
> jeg ser tit dette i min log fil over mit site, er det et forsøg på at hacke
> eller er det forespørgsel som en har sent uden at vide det
> [Mon Sep 30 07:56:21 2002] [error] [client xx.xxx.xxx.xx] File does not
> exist: /var/www/html/scripts/root.exe

Det er (sandsynligvis) en der ikke har opgraderet sit system ordentlig,
og nu fortæller omverdenen at han har et sikkerhedshul, så du let og
passivt kan spore ham.

--
Jesper