Re: nimda

Gushterul <[email protected]> Tue, 18 Mar 2003 09:58:43 +0100
Newsgroups gmane.org.user-groups.rlug.whitehat
Organization LAIR
Message-ID <[email protected]>
paternurile au fost:
"default.ida"
"MSADC/root.exe"
"winnt/system32/cmd.exe"
"scripts/root.exe"

Intr-adevar poate exprimarea a fost generala, mai bine ziceam IIS scan
:))


iptables -L -n|wc -l
    994

Sunt curios cate reguli duce iptablesu:) si mai ales cate ipuri duce
stringul ala din perl :)
    
Gushterul

Tuesday, March 18, 2003, 9:47:07 AM, you wrote:


AB> [snip]
>> Nimda este o gaura in server-ul de web al lu' Micro$oft, adica IIS. Mai 
>> multe nu stiu, pentru ca nu tin asemenea animale prin ograda :)
>> Binenteles ca acest worm cauta sa intre pe orice port 80 deschis, asa ca 
>> ne umple nou loagele cu magarii. Si pe noi ne supara. :)

AB> Din umilele mele cunostinte as tinde sa cred ca faci o confuzie cu
AB> Codered. Afaik, cea mai populara versiune de nimda afecteaza mai toate
AB> versiunile de windows si se perpetueaza folosind filesharing ports (or
AB> smth like that). 

AB> [snip]

AB> --
AB> Jay

---
Pentru dezabonare, trimiteti mail la 
[email protected] cu subiectul 'unsubscribe whitehat'.
REGULI, arhive si alte informatii: http://www.lug.ro/mlist/