Caro F�bio,
Isso � bastante interessante, eu j� tive essas mensagens de erro em um
WebServer (que vem num proxy server e mail server) para Windows chamado
Winconnection (www.winconnection.com.br), e fiquei com essa d�vida na �poca.
Perguntando para um conhecido meu que tamb�m trabalha com WebServers, a
resposta que me foi dada foi que um exploit estava tentando invadir o meu
WebServer (provavelmente o Nimda). De certa forma analisando bem � estranho
ele tentar acessar o cmd.exe (command.com do NT). Acreditei na resposta dele
e como o meu WebServer estava sempre me informando essas linhas como ERRO eu
n�o me preocupei (eu estava rodando ele num Win98 - N�o sei se isso ajudou,
mas n�o houve acesso externo).
Tamb�m gostaria de coment�rios sobre isso... Quem souber, desde j� sou
muito grato.
Atenciosamente,
Marcus Lima.
# Tenho notado, j� faz algum tempo, nos logs do httpd (tanto o error_log
como
# o access_log), ocorr�ncias como as abaixo. Algu�m sabe o que significam,
se
# eu devo me preocupar e o que fa�o pra resolver? Isso parece muito
# estranho...
# F�bio Dias
# CL 7.0
# 200.21.219.193 - - [28/Apr/2002:04:37:38 -0300] "GET
# /scripts/root.exe?/c+dir HTTP/1.0" 404 285
# 200.21.219.193 - - [28/Apr/2002:04:37:40 -0300] "GET
/MSADC/root.exe?/c+dir
# HTTP/1.0" 404 283
# 200.21.219.193 - - [28/Apr/2002:04:37:45 -0300] "GET
# /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 293
# 200.21.219.193 - - [28/Apr/2002:04:37:47 -0300] "GET
# /d/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 293
Assinantes em 01/05/2002: 2249
Mensagens recebidas desde 07/01/1999: 165041
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista:
mailto:[EMAIL PROTECTED]
