[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: nimda auf auf Linux ??



Hallo

On Wed, Sep 19, 2001 at 05:22:03PM +0200, Markus Hubig wrote:
> Jetzt habe ich mal mein Apache-Log gecheckt und folgendes entdeckt:
> 
> | 217.17.225.197 - - [19/Sep/2001:16:50:17 +0200] "GET
> | /scripts/root.exe?/c+dir HTTP/1.0" 404 285 "-" "-"

In meinen Paketfilter schlagen die auch ständig ein. Sind mitlerweile
über 1000.

> OK, sieht nach einer nimba Atacke aus ... also mal meinen nmap drauf
> loslassen ... nur so auf Neugierde #8-):
> 
> | No exact OS matches for host (If you know what OS is running on it, 
> | see http://www.insecure.org/cgi-bin/nmap-submit.cgi).
> |
> | TCP/IP fingerprint:
> | SInfo(V=2.54BETA28%P=i586-pc-linux-gnu%D=9/19%Time=3BA8B2BC%O=25%C=1)
>                        ^^^^^^^^^^^^^^^^^
> | TSeq(Class=RI%gcd=1%SI=4DB4C%TS=U)
> 
> Scheint ein Linux-Rechner zu sein!! Oder interpretiere ich da was
> falsch?? 

Wenn ich das richtig verstanden habe, ist das Dein System. Kann
natürlich trotzdem ein Unix auf der anderen Seite sein (z.B. Firewall)


Daniel

Attachment: pgpFRwznFpbn2.pgp
Description: PGP signature


Reply to: