Hello t0masz, Sunday, January 19, 2003, 1:32:55 PM, you wrote:
>> on Sat, 18 Jan 2003 01:18:27 +0100 "Tomasz T. Ciaszczyk" <[EMAIL PROTECTED]> >> wrote: >> >> > 61.55.142.76 - - [12/Jan/2003:14:07:15 +0100] "GET >> /default.ida?NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a >> HTTP/1.0" 400 328 "-" "-" >> > 209.105.192.82 - - [12/Jan/2003:14:41:23 +0100] "GET >> > /scripts/..%255c%255c../winnt/system32/cmd.exe?/c+dir" 404 - "-" "-" >> > 194.27.78.23 - - [12/Jan/2003:16:22:31 +0100] "GET >> > /scripts/root.exe?/c+dir HTTP/1.0" 404 286 "-" "-" >> > 194.27.78.23 - - [12/Jan/2003:16:22:34 +0100] "GET /MSADC/root.exe?/c+dir >> > HTTP/1.0" 404 284 "-" "-" >> > 194.27.78.23 - - [12/Jan/2003:16:22:44 +0100] "GET >> > /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 294 "-" "-" >> > 194.27.78.23 - - [12/Jan/2003:16:22:48 +0100] "GET >> > /d/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 294 "-" "-" >> i jeszcze coś: to chyba nie pochodzi z inetu, raczej ktoś spoofuje Ja mam to samo i nawet doszedlem to tego co to jest :-) Prawdopodobnie masz siec i userow lubiacych Kazaa, eDonkeya z Mulem i ty podobnymi smieciami. U mnie dochodzilo do paru tysiecy polaczen na Apacha na minute wszystko zdychalo. Po paru miesiacach doszedlem do wniosku ze klienci z naszej sieci lacza sie z tymi hostami no i znalazlem przyczyne. Dziala to miejwiecej w ten sposob ze "odpowiedzi" do hosta z mojej sieci wala na ip zewnetrzne serwera na port 80(www) ale zdazalo mi sie juz 21(ftp). U mnie pomoglo wyciecie portow 4300:4600 ale i tak mam jeszcze czasami jakies polaczenia ale juz nie taka ilosc. Krotko mowiac sa to smieci z programow Peer to Peer. -- Tomasz Jajonek Administrator sieci PROTONET tel: 609-223-050 e-mail: [EMAIL PROTECTED] -- Tomasz Jajonek Administrator sieci PROTONET tel: 609-223-050 e-mail: [EMAIL PROTECTED]