C'était bien tenté... - Windows & Software
Marsh Posté le 20-09-2001 à 04:15:49
c'est quoi tout ce charabia ???
Marsh Posté le 20-09-2001 à 04:19:57
c'est un fichier de log de server web, il a essayé des combinaisons qui sur des NT pas protégés permet d'avoir un accés a la machine
En fait je viens de configuré mes logs sur mon server tout fraichement installé et bah je mets ça mais là y'a 10 fois ça en plus en 30 min ( et de 10 IP différentes )
c'est meme pas forcement le proprietaire du server qui est en cause mais plutot les mecs qui l'ont hacké de la meme maniere
Marsh Posté le 20-09-2001 à 04:21:10
j'ai rien compris
Marsh Posté le 20-09-2001 à 04:22:33
KromaXamorK a écrit a écrit : j'ai rien compris |
normal, c fait pour
Marsh Posté le 20-09-2001 à 04:25:08
bon en fait quand tu vas sur un site web, le site lui il garde une trace de ton passage, un fichier log ou y'a ton IP, l'heure de visite et ce que tu as demandé.
Là le gars demande au server des trucs qui sont censés être des failles dans le server qui permettent de s'en servir comme si c'était ta machine alors que normalement t'es simple visiteur et d'y foutre la merde que tu veux
Un peu comme si une adresse speciale du forum te permettait de modifier des choses dessus alors que normalement tu en peux pas
Marsh Posté le 20-09-2001 à 04:30:15
KromaXamorK a écrit a écrit : j'ai rien compris |
Moi non plus
Marsh Posté le 20-09-2001 à 04:31:46
J'ai hésité à plutôt le foutre sur soft & reseau, bah j'aurais du
Me demander si je vais le déplacer moi même là
Marsh Posté le 20-09-2001 à 05:09:10
Sacré Gilou ( c'est vrai qu'il est mieux ici quand même finalement )
Marsh Posté le 20-09-2001 à 08:44:11
ben l'adresse IP que tu donne ca tombe sur un site hacké ??
C'est bien linux qd même pour faire serveur web
Marsh Posté le 20-09-2001 à 08:53:37
gros malin je viens d'allersur cette page et la
[#f00e00]ALERTE VIRAL NIMBA[#ff0000]
ALLER TOUS LIRE CA
http://www.01net.com/rdn?oid=160272&rub=2135
ET metter vos antivirus a jour car avec des supers liens comme celui la tous le forum va etre contamine
Marsh Posté le 20-09-2001 à 08:58:54
1. J'ai IE6
2. J'ai pas de compte mail configurer sur ma machine
3. Mon anti-virus date d'hier
[edtdd]--Message édité par french_phoenix--[/edtdd]
Marsh Posté le 20-09-2001 à 08:59:59
conclusion : ton pirate sly CT un virus
Marsh Posté le 20-09-2001 à 15:40:04
boisorbe a écrit a écrit : gros malin je viens d'allersur cette page et la [#f00e00]ALERTE VIRAL NIMBA[#ff0000] ALLER TOUS LIRE CA http://www.01net.com/rdn?oid=160272&rub=2135 ET metter vos antivirus a jour car avec des supers liens comme celui la tous le forum va etre contamine |
Oups bah désolé hein j'ai été voir avec Mozilla moi, j'ai rien vu
Bon je retire le lien
En plus il était tard, là ce matin j'ai un log 20 fois plus rempli de ce genre de hack attempt
Marsh Posté le 20-09-2001 à 15:41:35
french_phoenix a écrit a écrit : conclusion : ton pirate sly CT un virus |
non conclusion : c'est pas le proprio de la machine qui fait ça mais un mec qui a hacké cette machine et a foutu de la merde partout y compris sur la page web
Marsh Posté le 20-09-2001 à 15:42:10
pardon de la confusion
Marsh Posté le 20-09-2001 à 15:54:29
vu le timing dans le fichier log, d'après la periode en deux commande GET très cours, je dirais que c'est un soft qui fait un scran des répertoire web classiques.
Marsh Posté le 20-09-2001 à 17:27:14
http://www.sophos.com/downloads/nimda.exe pour le virus envoyé par la page web ( avec mes plus plates excuses )
Code :
|
Darthnet : c'est quoi alors ? Si c'est pour jouer sur les mots... C'est pas du hack c'est un worm Il s'appelle Nimda et il est un peu trop répendu à mon gout
infos sur http://www.securityspace.org/smyse [...] a_amm.html
[edtdd]--Message édité par Sly Angel--[/edtdd]
Marsh Posté le 20-09-2001 à 03:59:21
Mais c'est con quand même d'essayer de hacker un NT sur une machine qui tourne sous linux ( bon maintenant c'ets moi qui vais jouer avec lui )
[edtdd]--Message édité par Sly Angel--[/edtdd]