On Sun, 2 Sep 2001, waldirio m. pinheiro wrote:

� o 'default' do Code Red!
Que parece estar iniciando um novo ataque!
Apesar de n�o ter um servidor, minha m�quina est� sendo 'atacada' na porta
80 (entre outras) direto.....

O code red ataca somente win* segundo informa��es!

[]s Ricardo Castanho



>Algu�m saberia traduzir que tipo de ataque seria esse?
>
>200.207.153.166 - - [02/Sep/2001:22:51:49 -0300] "GET
>/default.ida?XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
>XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
>XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
>XXXXXXXXX%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%
>u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a
>HTTP/1.0" 404 292
>
>
>
>Code Red, mas a varia��o do worm at� agora, pelo que sei, ataca somente
>IIS - (WinNt - 2000), ent�o n�o se preocupe ....
>
>[]'s
>Waldirio
>
>
>
>

-- 
==========================================================
Ricardo C.O. Freitas <[EMAIL PROTECTED]>
Linux user # 102240 => Seti@home user - SE440BX-2
PII-400-128Mb-2hd (13+4,3Gb) + Invicta 1L de Caf� Pil�o�
Machine # 96125 - CL6 + PINE (This msg is 100% MS Free!)
=========================================================
Slow day.  Practice crawling.


Assinantes em 03/09/2001: 2296
Mensagens recebidas desde 07/01/1999: 130669
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista:
            mailto:[EMAIL PROTECTED]

Responder a