Komische Einträge im Error.log

[footh]

[Tue Feb 18 20:55:23 2003] [error] [client 172.176.215.154] File does not exist: /home/www/confixx/html/gesperrt/scripts/..�¯../winnt/system32/cmd.exe
[Tue Feb 18 20:55:35 2003] [error] [client 172.176.215.154] File does not exist: /home/www/confixx/html/gesperrt/scripts/.%2e/.%2e/winnt/system32/cmd.exe

Jetzt frage ich mich, was bedeuten diese Einträge? Will mir da jemand einen Windowswurm unterjubeln?
Zumal auf dem Root ein Linux-System drauf ist.
Was hat überhaupt der gesperrt Ordner für eine Bedeutung bei Confixx?

...vielen Dank im Voraus :-)

[_flo_]

1. bewege deinen Mauscourser in den oberen Teil des Forums und klicke in das Feld das hinter Suche: angezeigt wird.

2. schreibe in dieses Feld folgendes rein: cmd.exe

3. Bestätige deine Eingabe mit der Enter Taste

4. erfreue dich über das Suchergebniss das dir sicherlich deine Frage im nu beantworten wird.

net aufregen, aber manchmal liegt die Lösung so nah.....[/b]

[footh]

....und eine kompetentere Aussage hast du nicht auf Lager?

MFG

[sascha]

Ã?hem sorry aber _flo_ hat völlig recht. Mit dem Suchbegriff bekommt man wirklich genügend Antworten.

[_flo_]

ja sorry des war auch net bös gemeint wollt dich net angreifen oder sowas, hab ja schließlich auch die Petition gelesen.

Aber es reicht auch schon wenn du im Security Forum nach unten scrollst, da findest du einen umfangreichen Thread der sich mit genau diesem Thema beschäftigt....

Ich meine diesen Thread :arrow: http://www.rootforum.de/forum/viewtopic.php?t=5761

[footh]

..mag ja sein und ich wäre ja nicht im Traum darauf gekommen, die Suchfunktion zu benutzen(ironisch). Es heisst ja auch in dem jeweiligen Beitrag, daß Linux-Server nicht betroffn sind. Was macht dann aber dieser Eintrag in den Logs? Angriff oder nicht, oder schon geschehen oder nur Versucht??

Vielleicht habe ich ja ein Brett richtig am Kopf angenagelt? :lol:

MFG
footh

[kase]

Steht soviel ich weiß alles schon in dem angegebenen Thread.

Das war ein Angriff auf dein Server, der aber absolut ungefährlich ist, da er sowieso nur bei Windows Rechnern funktioniert. Solche Einträge (mit cmd.exe) kannst du also getrost ignorieren. Normalerweise hat man pro Tag ein paar von denen.

[footh]

..vielen Dank, mehr wollte ich eigentlich nicht wissen.

MFG
footh