Non capisco perchè nel logfiles di IIS5.1 sotto XP pro ogno tanto oltre l'ora e indirizzo IP compare anche:
/_vti_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe 500
GET /_mem_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe 500
GET /msadc/..%5c../..%5c../..%5c/..Á ../..Á ../..Á ../winnt/system32/cmd.exe 500
ciao e grazie
Qualcuno ha cercato di hackerarti il sito
MySQL Worker - The OpenSource Multiplatform MySQL database Administrator (C++ powered)
.:[ It resumes the development !! ]:.
Il CMD.EXE è il prompt di MS-DOS....
In pratica è come se aprissero MS-DOS sul tuo PC xò stando in remoto....
Quelle stringhe fanno parte della Microsozz Transversal Vulnerability...
Ti consiglio di scaricarti la Cumulative Patch di IIS
MySQL Worker - The OpenSource Multiplatform MySQL database Administrator (C++ powered)
.:[ It resumes the development !! ]:.
Sù cosa erano quei comandi lo sò... il fatto è che pizzicarli sarà una stro... perchè il sito è in una LAN dove da fuori non entri, quindi sono dei colleghi. Grazie
Beh i PC della rete hanno i loro IP no? :master:
MySQL Worker - The OpenSource Multiplatform MySQL database Administrator (C++ powered)
.:[ It resumes the development !! ]:.
é un problema ke ho anch'io da un po'...
tuttavia la patch nn riesco ad installarla xchè va bene solo con il sp2 e io ho il sp3, non è che avete qualche tutorial su come difendersi da questi attacchi?
p.s. nn mi dite di mettere un firewall!!:sexpulp:
sul service pack 3 non funzionano perchè sono già integrate tutte le patch
M.Solazzi
from
Mexico City!!
Oppure installi la IIS Cumulative PatchOriginariamente inviato da M.Solazzi
sul service pack 3 non funzionano perchè sono già integrate tutte le patch
MySQL Worker - The OpenSource Multiplatform MySQL database Administrator (C++ powered)
.:[ It resumes the development !! ]:.
Sembra vero ciò che dite... ma adesso visto che ho IIS5.1 di Xp Pro, come posso fare a risolvere il problema dato che le patch sono già comprese ?...
Certo non hanno un ca%%o da fare...
ciao
Non so quanti di voi hanno avuto la sfiga come me di scaricare il service pack 3 di win2000, e mi riferisco in particolare a quella utility ke permette di scaricare gli aggiornamenti dal sito microzozz.
Il punto è, visto ke si cagano una patch ogni cinque minuti
(praticamente ogni giorno mi dice che sono disponibili 5 o 6 aggiornamenti), le teorie secondo me sono due...
O i programmatori della ditta di redmond sono dei gran simpaticoni(nel senso ke ogni giorno fanno una patch finta con tanto di bug, e dopo una vera per correggere il bug della precedente), oppure (io propendo x questa) zio Bill oramai li paga solo per scrivere qualke riga di codice con tanto di errori (sennò ke gusto c'è)
conoscendo un po' il tipo... se scrivi 2 righe di codice allora è giusto farsi pagare x questo:quote: :quote: Fatemi sapere la vostra
Permessi di invio
Rispondi quotando