Visualizzazione dei risultati da 1 a 6 su 6

Discussione: strani accessi...

  1. #1
    Utente di HTML.it
    Registrato dal
    Jan 2002
    Messaggi
    687

    strani accessi...

    ciao, ho visto oggi che le statistiche di un sito di un mio cliente avevano il 98% di elementi non trovati.
    Vado a vedere l'elenco di questi file non trovati e trovo un elenco lunghissimo di.exe.

    ne riporto solo alcuni perchè sono tantissimi:

    /d/inetpub/scripts/max.exe 1 -
    /d/inetpub/cmd2.exe 1 -
    /c/inetpub/scripts/cmds.exe 1 -
    /d/inetpub/qwerty.exe 1 -
    /d/inetpub/scripts/root.exe 1 -
    /c/inetpub/scripts/exe.exe 1 -
    /e/kernel32.exe 1 -
    /scripts/mms.exe 1 -
    /d/recycler/update.exe 1 -
    /e/inetpub/scripts/rumbo.exe 1 -
    /cgi-bin/scripft.exe 1 -
    /scripts/cmd777.exe 1 -
    /d/inetpub/scripts/windoof.exe 1 -
    /c/inetpub/scripts/fp.exe 1 -
    /e/recycler/uu.exe 1 -
    /e/winnt/system32/superlol.exe 1 -
    /c/inetpub/uu.exe 1 -
    /e/inetpub/scripts/srv.exe 1 -
    /iisadmpwd/cmd1.exe 1 -
    /e/cmdd.exe 1 -
    /e/cmds.exe 1 -
    /e/inetpub/cmd777.exe 1 -
    /d/inetpub/scripts/cmds.exe 1 -
    /c/winnt/system32/superlol.exe 1 -
    /c/inetpub/scripts/qwerty.exe 1 -
    /e/sys.exe 1 -
    /cgi-bin/netfxp.exe 1 -
    /c/inetpub/netfxp.exe 1 -
    /e/rumbo.exe 1 -
    /msadc/gulliman123.exe 1 -
    /e/srv.exe 1 -
    /c/winnt/system32/cmd2.exe 1 -
    /c/inetpub/max.exe 1 -
    /cgi-bin/defcon.exe 1 -
    /e/inetpub/scripts/root.exe 1 -
    /iisadmpwd/wnt.exe 1 -
    /scripts/script.exe 1 -
    /d/inetpub/scripts/wnsys.exe 1 -
    /scripts/vschiatnguorp.exe 1 -
    /c/recycler/test.exe 1 -
    /e/recycler/root.exe 1 -
    /c/inetpub/scripts/testing.exe 1 -
    /e/inetpub/scripts/lecca.exe 1 -
    /c/inetpub/srv.exe 1 -
    /e/inetpub/az.exe 1 -
    /d/inetpub/red.exe 1 -
    /d/recycler/az.exe 1 -
    /scripts/..%5c%5c../winnt/system32/cmd.exe 1 -
    /e/inetpub/scripts/mkde.exe 1 -
    /c/fp.exe 1 -
    /scripts/inuse.exe 1 -
    /d/update.exe 1 -
    /c/roots.exe 1 -
    /e/inetpub/scripts/mms.exe 1 -
    /d/recycler/defcon.exe 1 -
    /d/inetpub/scripts/fp.exe 1 -
    /c/recycler/max.exe 1 -
    /d/inetpub/syss.exe 1 -
    /e/inetpub/uu.exe 1 -
    /c/cmd.exe 1 -
    /msadc/sky.exe 1 -
    /scripts/defcon.exe 1 -
    /e/wnsys.exe 1 -
    /msadc/r00t.exe 1 -
    /iisadmpwd/shell.exe 1 -
    /d/cmdd.exe 1 -
    /c/nirv.exe 1 -
    /d/inetpub/sklp.exe 1 -
    /c/recycler/cnd.exe 1 -
    /d/inetpub/scripts/test.exe 1 -
    /scripts/ft.exe 1 -
    /scripts/c.exe 1 -
    /d/inetpub/lecca.exe 1 -
    /iisadmpwd/fp.exe 1 -
    /c/ben.exe 1 -
    /e/msdoscom.exe 1 -
    /c/inetpub/sky.exe 1 -
    /c/inetpub/superlol.exe 1 -
    /e/inetpub/syss.exe 1 -
    /c/inetpub/scripts/mkde.exe 1 -
    /c/recycler/_del/r00t.exe 1 -
    /d/recycler/sky.exe 1 -
    /scripts/cnd.exe 1 -
    /c/recycler/fp.exe 1 -
    /c/inetpub/un.exe 1 -
    /d/winnt/system32/cmd.exe 1 -
    /c/recycler/ben.exe 1 -
    /c/recycler/sys.exe 1 -
    /d/cmd.exe 1 -
    /e/netfxp.exe 1 -
    /cgi-bin/testing.exe 1 -
    /cgi-bin/sky.exe 1 -
    /e/recycler/mx.exe 1 -
    /d/inetpub/sky.exe 1 -
    /iisadmpwd/update.exe 1 -
    /d/wnt.exe 1 -
    /msadc/cmd777.exe 1 -
    /msadc/ben.exe 1 -
    /e/inetpub/scripts/defcon.exe 1 -
    /c/syss.exe 1 -
    /e/inetpub/rlf.exe 1 -
    /msadc/g00.exe 1 -
    /msadc/wnt.exe 1 -
    /d/inetpub/scripts/mms.exe 1 -
    /d/1.exe 1 -
    /d/inetpub/scripts/sensepost.exe 1 -
    /d/recycler/cmds.exe 1 -
    /msadc/sys.exe 1 -
    /msadc/internetupdate.exe 1 -
    /e/inetpub/scripts/rooit.exe 1 -
    /d/inetpub/scripts/kernel32.exe 1 -
    /d/inetpub/netfxp.exe 1 -
    /e/inetpub/scripts/shell.exe 1 -
    /c/recycler/cmd2.exe 1 -
    /d/inetpub/mms.exe 1 -
    /d/recycler/cmd2.exe 1 -
    /c/inetpub/lol.exe 1 -
    /e/winnt/system32/kernel32.exe 1 -
    /e/exe.exe 1 -
    /c/recycler/c.exe 1 -
    /msadc/spooler.exe 1 -
    /e/inetpub/scripts/scripft.exe 1 -
    /iisadmpwd/echo.exe 1 -
    /e/inetpub/scripts/ben.exe 1 -
    /e/inetpub/exe.exe

    ecc....

    qualcuno mi spiega cosa sono? e cosa vuol dire?

    ciao grazie

  2. #2
    Utente di HTML.it
    Registrato dal
    Sep 2001
    Messaggi
    6,034
    cercano di trovare delle falle nel server richiamando le applicazioni in elenco o dei bug sfruttando alcune url formattate ad hoc

  3. #3
    Utente di HTML.it
    Registrato dal
    Jan 2002
    Messaggi
    687
    [supersaibal]Originariamente inviato da meganoide
    cercano di trovare delle falle nel server richiamando le applicazioni in elenco o dei bug sfruttando alcune url formattate ad hoc [/supersaibal]
    allora segnalo la cosa al provider?

    ciao

  4. #4
    Utente di HTML.it
    Registrato dal
    Sep 2001
    Messaggi
    6,034
    non necessariamente: ci sono dei software che lo fanno in automatico e su n server, quindi non per forza solamente il tuo server è stato preso di mira. Se riscontri anomalie oppure vedi che la cosa si ripete spesso, allora si

  5. #5
    Utente di HTML.it
    Registrato dal
    Jan 2002
    Messaggi
    687
    ok, grazie

  6. #6
    Utente di HTML.it L'avatar di Gondor
    Registrato dal
    Oct 2000
    Messaggi
    2,722
    Spostato su Sicurezza
    File reality.sys corrupted
    Reboot universe? y/n
    Non arrabbiarti. Tanto un giorno il mondo farà a meno di te

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2025 vBulletin Solutions, Inc. All rights reserved.