Boa Tarde ! ! Olha s� tive um problema desta tipo a alguns dias, pelos meus calculos e que me corrijam se estiver errado deve ter um w2k infectado em algum lugar da internet que t� tentando repassar para o resto dos server`s . Nao tenho certeza acho que � isso ! ! !
----- Original Message ----- From: Celso Marcellini <[EMAIL PROTECTED]> To: linux-br <[EMAIL PROTECTED]> Sent: Thursday, December 13, 2001 7:20 AM Subject: (linux-br) Worm X Apache > Bom Dia Lista: > > Tenho verificado diariamente nos logs do meu Apache mensagens do tipo: > > "GET /scripts/root.exe?/c+dir HTTP/1.0" 302 209 - - - "-" "-" > "GET /MSADC/root.exe?/c+dir HTTP/1.0" 302 209 - - - "-" "-" > "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 302 209 - - - "-" "-" > "GET /d/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 302 209 - - - "-" "-" > > Verifiquei tratar-se do NIMDA. Felizmente a m�quina est� limpa! > Minha pergunta � a seguinte: existe algum tipo de worm que afeta > servidores Linux Apache? Abra�os a todos. > > > -- > Celso Marcellini > E-Mail : [EMAIL PROTECTED] > Linux User # 157802 > Linux Apache Web Server : http://www.linuxhelpbr.linux-site.net > Linux FTP Server : ftp://ftp.linuxhelpbr.linux-site.net > 100% Linux > -- > The whole problem with the world is that fools and > fanatics are always so certain of themselves, > but wiser people so full of doubts. > > Bertrand Russel --- Outgoing mail is certified Virus Free. Checked by AVG anti-virus system (http://www.grisoft.com). Version: 6.0.306 / Virus Database: 166 - Release Date: 04/12/01 Assinantes em 13/12/2001: 2359 Mensagens recebidas desde 07/01/1999: 146227 Historico e [des]cadastramento: http://linux-br.conectiva.com.br Assuntos administrativos e problemas com a lista: mailto:[EMAIL PROTECTED]
