網域名稱俱樂部


返回   網域名稱俱樂部 > 電腦與網路技術 > 電腦網路相關技術
論壇幫助 社區 日曆事件 今日新文章 搜尋

回覆
 
主題工具
  #1  
舊 2004-10-12, 05:43 PM
furan 的頭像
furan furan 目前離線
進階會員
 
註冊日期: 2003-09-15
文章: 397
預設 有人可以指點一下這些紀錄檔是不是駭客

最近玩架站
看不懂這些代表何意
有人可以看一下指點一下嗎?
不知道是不是被駭克入侵了!!!
引用:
Tue Oct 12 15:08:18 2004 Warning: Request too long for Thread 0 (ID = 1320)
Tue Oct 12 15:08:18 2004 Error Response 400 Thread 0(ID= 1320) to 218.246.108.140 for ""
Tue Oct 12 15:58:09 2004 Error Response 404 Thread 0(ID= 1252) to 218.166.131.120 for "/scripts/root.exe"
Tue Oct 12 15:58:17 2004 Error Response 404 Thread 0(ID= 1252) to 218.166.131.120 for "/MSADC/root.exe"
Tue Oct 12 15:58:25 2004 Error Response 404 Thread 0(ID= 1016) to 218.166.131.120 for "/c/winnt/system32/cmd.exe"
Tue Oct 12 15:58:33 2004 Error Response 404 Thread 0(ID= 1212) to 218.166.131.120 for "/d/winnt/system32/cmd.exe"
Tue Oct 12 15:58:42 2004 Error Response 404 Thread 0(ID= 512) to 218.166.131.120 for "/scripts/..%255c../winnt/system32/cmd.exe"
Tue Oct 12 15:58:50 2004 Error Response 404 Thread 0(ID= 512) to 218.166.131.120 for "/_vti_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe"
Tue Oct 12 15:58:58 2004 Error Response 404 Thread 0(ID= 1640) to 218.166.131.120 for "/_mem_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe"
Tue Oct 12 15:59:05 2004 Error Response 404 Thread 0(ID= 1252) to 218.166.131.120 for "/msadc/..%255c../..%255c../..%255c/..%c1%1c../..%c1%1c../..%c1%1c../winnt/system32/cmd.exe"
Tue Oct 12 15:59:14 2004 Error Response 404 Thread 0(ID= 1732) to 218.166.131.120 for "/scripts/..%c1%1c../winnt/system32/cmd.exe"
Tue Oct 12 15:59:22 2004 Error Response 404 Thread 0(ID= 1732) to 218.166.131.120 for "/scripts/..%c0%2f../winnt/system32/cmd.exe"
Tue Oct 12 15:59:30 2004 Error Response 404 Thread 0(ID= 1524) to 218.166.131.120 for "/scripts/..%c0%af../winnt/system32/cmd.exe"
Tue Oct 12 15:59:37 2004 Error Response 404 Thread 0(ID= 1524) to 218.166.131.120 for "/scripts/..%c1%9c../winnt/system32/cmd.exe"
Tue Oct 12 15:59:45 2004 Error Response 404 Thread 0(ID= 1640) to 218.166.131.120 for "/scripts/..%%35%63../winnt/system32/cmd.exe"
Tue Oct 12 15:59:53 2004 Error Response 404 Thread 0(ID= 1252) to 218.166.131.120 for "/scripts/..%%35c../winnt/system32/cmd.exe"
Tue Oct 12 16:00:01 2004 Error Response 404 Thread 0(ID= 1252) to 218.166.131.120 for "/scripts/..%25%35%63../winnt/system32/cmd.exe"
Tue Oct 12 16:00:09 2004 Error Response 404 Thread 0(ID= 1640) to 218.166.131.120 for "/scripts/..%252f../winnt/system32/cmd.exe"
Tue Oct 12 17:34:19 2004 Warning: Request too long for Thread 0 (ID = 1544)
回覆時引用此篇文章
  #2  
舊 2004-10-12, 07:03 PM
sunhouse sunhouse 目前離線
進階會員
 
註冊日期: 2002-06-29
住址: 地球
文章: 521
預設

看起來滿像的! 找 IIS 的漏洞
__________________
幫忙賺些奶粉錢, TKS! --- www.stock.com.tw
回覆時引用此篇文章
  #3  
舊 2004-10-12, 07:37 PM
adam adam 目前離線
進階會員
 
註冊日期: 2003-03-14
文章: 256
預設

基本上, 那是對方電腦中毒, 程式碼向外掃描.....
回覆時引用此篇文章
  #4  
舊 2004-10-12, 10:14 PM
Ricado 的頭像
Ricado Ricado 目前離線
進階會員
 
註冊日期: 2004-07-13
住址: 蕃薯島,打狗城
文章: 4,456
預設

單就這一段,無法正確判斷。你的網站是不是有登入畫面或是讓使用者輸入查詢字串的。
回覆時引用此篇文章
  #5  
舊 2004-10-12, 10:29 PM
vincentliao vincentliao 目前離線
進階會員
 
註冊日期: 2004-08-03
住址: [金山.萬里翡翠灣]
文章: 1,407
預設

高手進來了!
Dont worry!
It just somebody computer got virus, only , not hacker
__________________
Nice_to_see_all...這個帳號不用了...感謝大家的幫忙...希望小弟有一天可以再站起來...Many_Thanks_All
回覆時引用此篇文章
回覆


發文規則
不可以發表新主題
不可以發表回覆
不可以上傳附件
不可以編輯自己的文章

啟用 BB 代碼
論壇啟用 表情符號
論壇啟用 [IMG] 代碼
論壇禁用 HTML 代碼



所有時間均為 +8。現在的時間是 02:17 AM


本站主機由網易虛擬主機代管
Powered by vBulletin® 版本 3.8.4
版權所有 ©2000 - 2024,Jelsoft Enterprises Ltd.