Fabio:

 AFAIK isso sao tentativas de explorar falhas no IIS (note os arquivos
.exe e os diretorios MSADC e winnt). Pela sequencia e pelos tipos das
requisicoes eu acredito que seja o virus NIMDA. Como vc usa apache (e
provavelmente linux) nao precisa se preocupar, apenas procure contactar o
administrador da maquina que esta registrada com os IPS abaixo e
notifique-os.

 Ha algum tempo atras um provedor nos EUA (nao me lembro qual) comecou a
desligar as conexoes de alta velocidade de servidores com NIMDA (eu
gostaria que os provedores no Brasil tb fizessem isso).

 Qq coisa estou a disposicao.

 mazza

 P.S.: Soh pra constar, os IPs sao
 . 200.21.219.192
 . 200.34.87.19
 . 200.192.33.1  (esse deve ser gateway de alguma rede por aih)

--------------------
Looking for a better .sig. Suggestions are being accepted.

On Mon, 30 Apr 2001, [iso-8859-1] F�bio de Oliveira Dias wrote:

!
!Pessoal,
!
!Tenho notado, j� faz algum tempo, nos logs do httpd (tanto o error_log como
!o access_log), ocorr�ncias como as abaixo. Algu�m sabe o que significam, se
!eu devo me preocupar e o que fa�o pra resolver? Isso parece muito
!estranho...
!
!Grato,
!
!F�bio Dias
!CL 7.0


Assinantes em 01/05/2002: 2249
Mensagens recebidas desde 07/01/1999: 165047
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista:
            mailto:[EMAIL PROTECTED]

Responder a