Salve,
Isso se refere ao virus CodeRed. Ele fica verificando os servidores que
possam ser Windows2000 ou NT4 para tentar atacar por meio de um bug no IIS.
N�o precisa se preocupar com isso ai. Ele s� afeta maquinas com o sistema
Windows e nao Linux.
----- Original Message -----
From: "Alexandre Chaves Fonseca" <[EMAIL PROTECTED]>
To: <[EMAIL PROTECTED]>
Sent: Monday, August 20, 2001 7:28 PM
Subject: (linux-br) Q q � isso no LOG do Apache ???
> Ol� Lista !
>
> Tenho dois servidores web rodando apache, at� a� belezinha !
>
> Hoje, fui dar uma olhada nos logs e tinha um monte, mas um monte mesmo
> disso:
>
>
> 206.107.223.41 - - [20/Aug/2001:15:48:42 -0400] "GET
>
/default.ida?XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
>
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
>
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
>
XXXXXXXXX%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%
> u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a
> HTTP/1.0" 401 467 "-" "-"
> 200.171.66.30 - - [20/Aug/2001:16:17:25 -0400] "GET
>
/default.ida?XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
>
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
>
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
>
XXXXXXXXX%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%
> u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a
> HTTP/1.0" 401 467 "-" "-"
>
>
> Qd digo um monte, � um monte mesmo, vindo de centenas de IPs diferentes,
> inclusive muitos s�o de fora do brasil.
>
> Sendo q nao existe nenhum arquivo chamado default.ida no meu server. Por
> vias de duvidas, catei um outro micro (de casa) q uso para teste, e fui
ver
> no log dele (tb rodo apache nele, mas s� por brincadeira, tenho uma
homepage
> q eu fiz e coloquei nele) e tb tinha um monte dessas linhas acima. Quase
> toda hora vem um monte delas.
>
> Alguem j� viu isso ? Se sim sabe o q � ?
>
> Valeu,
> Alexandre
>
>
>
>
Assinantes em 21/08/2001: 2260
Mensagens recebidas desde 07/01/1999: 128853
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista:
mailto:[EMAIL PROTECTED]
