ciao a tutti,
ho un dubbio, da quando ho installato iis 5 su win2000 mi succede che mentre navigo la cartella c:/intepub/scripts si riempie di alcuni file con nome tipo tftp1592 tftp2100 ecc. in tutti cambiano solo le cifre, la cosa strana è che pccillin me li segnala come virus.
Voi cosa mi dite è una normale funzione di iis o mi sono beccato un virus?
è normale che si creino quei files, ma stai attento che non siano realmente virus.
In questi giorni uno dei miei server è sottoposto ad una inondazione di virus e precisamente di uno: W32\Nimda.
Ho notato che quel bastardo si infiltra proprio tramite la cartella Inetpub/scripts che è poi la cartella dopo è data la possibilità che gli scripts vengano eseguiti. Ma ciò non vuol ire che il tuo debba essere un problema con i virus.(Ti auguro di no).
Io personalmente tra ieri e oggi ho trovato circa 30000 files infetti.
Ciao!
Darkstahl
Be dark grazie per la risposta,
ma cosa sono questi file che si creano?
io ho pccillin pensi che se erano virus non me li riconosceva?
E' probabile che sia colpa di un virus o di un attacco mediante exploit.
Per prima cosa, installa tutte le patch di sicurezza che ti mancano (se il sistema è importante, dovresti installare le patch appena vengono pubblicate).
Poi aggiorna l'antivirus e fai una scansione del sistema
E' probabile che sia un attacco nimda (virus che attacca via TFTP)ti consiglio di chiudere la "porta" TFTP
M.Solazzi
from
Mexico City!!
pccillin lo tengo sempre aggiornato e non mi segnala nessun virus per sicurezza adesso utilizzo zonealarm.
Cmq adesso non mi sta succedendo + ovviamente i file che trovavo nelle directory li ho cancellati, voi pensate che è stato un attacco?
ed ora credete che posso star tranquillo?
Potrebbe essere stato un attacco via tftp (porta udp 69) che utilizza lo stesso exploit usato dal nimda.
Permessi di invio
Rispondi quotando