Re: nimda
Gushterul <[email protected]> Tue, 18 Mar 2003 09:58:43 +0100
| Newsgroups | gmane.org.user-groups.rlug.whitehat |
|---|---|
| Organization | LAIR |
| Message-ID | <[email protected]> |
paternurile au fost:
"default.ida"
"MSADC/root.exe"
"winnt/system32/cmd.exe"
"scripts/root.exe"
Intr-adevar poate exprimarea a fost generala, mai bine ziceam IIS scan
:))
iptables -L -n|wc -l
994
Sunt curios cate reguli duce iptablesu:) si mai ales cate ipuri duce
stringul ala din perl :)
Gushterul
Tuesday, March 18, 2003, 9:47:07 AM, you wrote:
AB> [snip]
>> Nimda este o gaura in server-ul de web al lu' Micro$oft, adica IIS. Mai
>> multe nu stiu, pentru ca nu tin asemenea animale prin ograda :)
>> Binenteles ca acest worm cauta sa intre pe orice port 80 deschis, asa ca
>> ne umple nou loagele cu magarii. Si pe noi ne supara. :)
AB> Din umilele mele cunostinte as tinde sa cred ca faci o confuzie cu
AB> Codered. Afaik, cea mai populara versiune de nimda afecteaza mai toate
AB> versiunile de windows si se perpetueaza folosind filesharing ports (or
AB> smth like that).
AB> [snip]
AB> --
AB> Jay
---
Pentru dezabonare, trimiteti mail la
[email protected] cu subiectul 'unsubscribe whitehat'.
REGULI, arhive si alte informatii: http://www.lug.ro/mlist/