Czy to oznacza skuteczną próbe włamania?

Czy to oznacza skuteczną próbe włamania?

spenalzo Zobacz profil	10.12.2003, 02:55:27 Post #1
Grupa: Zarejestrowani Postów: 2 064 Pomógł: 1 Dołączył: 22.01.2003 Skąd: Poznań Ostrzeżenie: (0%)	Cytat [Sun Dec 07 22:48:46 2003] [error] [client 80.197.232.154] File does not exist: c:/foxserv/www/scripts/root.exe [Sun Dec 07 22:48:48 2003] [error] [client 80.197.232.154] File does not exist: c:/foxserv/www/msadc/root.exe [Sun Dec 07 22:48:50 2003] [error] [client 80.197.232.154] File does not exist: c:/foxserv/www/c/winnt/system32/cmd.exe [Sun Dec 07 22:48:52 2003] [error] [client 80.197.232.154] File does not exist: c:/foxserv/www/d/winnt/system32/cmd.exe [Sun Dec 07 22:48:54 2003] [error] [client 80.197.232.154] File does not exist: c:/foxserv/www/scripts/..%5c/winnt/system32/cmd.exe [Sun Dec 07 22:48:56 2003] [error] [client 80.197.232.154] File does not exist: c:/foxserv/www/_vti_bin/..%5c/..%5c/..%5c/winnt/system32/cmd.exe [Sun Dec 07 22:48:58 2003] [error] [client 80.197.232.154] File does not exist: c:/foxserv/www/_mem_bin/..%5c/..%5c/..%5c/winnt/system32/cmd.exe [Sun Dec 07 22:49:00 2003] [error] [client 80.197.232.154] File does not exist: c:/foxserv/www/msadc/..%5c/..%5c/..%5c/..Á/..Á/..Á/winnt/system32/cmd.exe [Sun Dec 07 22:49:01 2003] [error] [client 80.197.232.154] File does not exist: c:/foxserv/www/scripts/..Á/winnt/system32/cmd.exe [Sun Dec 07 22:49:05 2003] [error] [client 80.197.232.154] File does not exist: c:/foxserv/www/scripts/..ŔŻ/winnt/system32/cmd.exe [Sun Dec 07 22:49:07 2003] [error] [client 80.197.232.154] File does not exist: c:/foxserv/www/scripts/..Áś/winnt/system32/cmd.exe [Sun Dec 07 22:49:13 2003] [error] [client 80.197.232.154] File does not exist: c:/foxserv/www/scripts/..%5c/winnt/system32/cmd.exe [Sun Dec 07 22:49:14 2003] [error] [client 80.197.232.154] File does not exist: c:/foxserv/www/scripts/..%2f/winnt/system32/cmd.exe Takie coś dzisiaj znalazłem w logach - czy to oznacza skuteczną próbe włamania? Wydaje mi sie że nie.. ale nie wiadomo. O ile "włąmanie" nie jest tu za mocnym słowem...

Odpowiedzi

enceladus Zobacz profil	10.12.2003, 10:56:36 Post #2
Grupa: Zarejestrowani Postów: 127 Pomógł: 0 Dołączył: 19.11.2003 Skąd: Poznań Ostrzeżenie: (0%)	Cytat Przy okazji tematu ataków: Czy istnieje jakiś sposób na sprawdzenie, czy firewall i antywirus jakie mam są skuteczne? Wiem, że symantec ma takie testy na swoich stronach, ale korzystam z ich oprogramowania, i wydaje mi się, że wyniki testów są przekłamane... Polecicie coś? Nigdy nie będziesz w 100% pewien że jesteś bezpieczny. Zawsze może znaleźć się ktoś kto ominie aktualne zabezpieczenia i żaden firewall i antywirus nie pomogą. Oczywiście jest to sytuacja extremalna (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) . Nie rozumiem jak chcesz sprawdzać skuteczność antyvira - wydaje mi się że jeśli wirus jest w bazie to powinien go wykryć i tyle - wystarczy aktualizować bazę. Aby się dobrze zabezpieczyć proponuję postawić bramę na linuxie, wyłączyć na niej wszystkie usługi sieciowe od strony WAN, po stronie LAN zostawić tylko proxy www, wyłączyć forwarding a zamiast niego zostawić redirecty tylko do wymaganych usług (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) . Do tego jeszcze można logować wszystkie pakiety przychodzące z WAN-u a potem je oglądać - metoda paraniodalna.

Posty w temacie

spenalzo Czy to oznacza skuteczną próbe włamania? 10.12.2003, 02:55:27

eldad Nimda szuka ISS-a http://www.cert.org/advisories/... 10.12.2003, 06:54:42

Bakus Przy okazji tematu ataków: Czy istnieje jakiś spos... 10.12.2003, 10:26:59

enceladus CytatPrzy okazji tematu ataków: Czy istnieje jakiś... 10.12.2003, 10:56:36

Bakus faktycznie... Aczkolwiek, czy istnieje jakaś alter... 10.12.2003, 12:12:07

enceladus CytatAczkolwiek, czy istnieje jakaś alternatywa dl... 10.12.2003, 12:42:58

Fo spen, dla mnie to wyglada jakby cie ktos nmapem ma... 10.12.2003, 13:14:10

Bakus http://security.symantec.com/sscv6/home.as...CVGZB... 10.12.2003, 13:40:52

enceladus Cytathttp://security.symantec.com/sscv6/home.as...... 10.12.2003, 14:08:22

spenalzo Hmm... przejrzałem sobie logi i widze że takich pr... 10.12.2003, 14:52:03

enceladus CytatHmm... przejrzałem sobie logi i widze że taki... 10.12.2003, 14:57:47

Bakus Z ciekawości zacząłem przeglądać logi NIS'a, który... 10.12.2003, 20:47:20

enceladus Cytat90% logów, to próby dostępu przez port 135...... 10.12.2003, 20:58:40

POLVIP najlepszym sposobem na zabezpieczenie jest dobra f... 10.12.2003, 21:19:26

enceladus Cytatnajlepszym sposobem na zabezpieczenie jest do... 10.12.2003, 21:32:04

#sigsegv to zwykly skan na ISS'a Jedyne sensowne rozwiazani... 10.12.2003, 21:54:19

« Następny starszy · Hydepark · Następny nowszy »

2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)

0 Zarejestrowanych:

Forum PHP.pl