(Courriels de diversion: <epaula@violentees-combinais.com> <reinvesti@amadouerait-depeigne.com> <rodailler@agrement-crachez.com> <inexpliques@versees-recensera.com> <pavanerait@peuplerions-entęterais.com> <ballets@constants-gronderais.com> <appręterai@bricole-craindrions.com> <suffocations@bifurquerez-calligraphiant.com> <persevererions@sertissiez-bloqueront.com> <edifierez@media-financee.com> )
>>>>> "jdd" == jdd <jdanield@dodin.net> writes:
jdd> Examination of the worm reveals the following attack strings
jdd> used to exploit IIS Web servers.
jdd>
jdd> '/scripts/..%255c..'
oui, et ils sont 108 machines ŕ embęter savage:
,----
| /var/log/apache$ grep /scripts/ prod-access.log | wc -l
| 3206
| /var/log/apache$ grep /scripts/ prod-access.log | awk '{ print $1 }' | sort | uniq | wc -l
| 108
`----
--
Eric Marsden <URL:http://www.laas.fr/~emarsden/>
---------------------------------------------------------------------
Aide sur la liste: <URL:mailto:linux-31-help@CULTe.org>Le CULTe sur le web: <URL:http://www.CULTe.org/>