Hi,
From the keyboard of Marc,
* Marius Appenzeller schrieb am 17.02.02 um 21:19 Uhr:
hallo eigentlich ist meine frage nicht ganz on-topic aber ev. interressierts doch jemanden. folgendes sehe ich im httpd error-log und zwar mehrmals am tag schon seit laengerer zeit mit unterschiedlichen ip adressen. allerdings sehe ich dieselben immer wieder wenn ich ein paar tage zurueckschaue.
[Sun Feb 17 16:04:11 2002] [error] [client 217.162.88.150] File does not exist: /usr/local/httpd/htdocs/scripts/root.exe [Sun Feb 17 16:04:14 2002] [error] [client 217.162.88.150] File does not exist: /usr/local/httpd/htdocs/MSADC/root.exe [Sun Feb 17 16:04:17 2002] [error] [client 217.162.88.150] File does not
Das ist NIMDA...
Und als *Gegenmittel* : # Nimbda + Code RED <IfModule mod_alias.c> RedirectMatch (.*)\root.exe$ http://www.microsoft.com RedirectMatch (.*)\cmd.exe$ http://www.microsoft.com </IfModule> ... SetEnvIf Request_URI \cmd.exe|\root.exe|\default.ida worms ... CustomLog /var/log/apache/access.log combined env=!worms gruß Waldemar -- Are your questions smart enough? http://www.tuxedo.org/~esr/faqs/smart-questions.html If not: perl -e 'print $i=pack(c5,(41*2),sqrt(7056),(unpack(c,H)-2),oct(115),10);'