Seltsamer GET-Request im Apache Log

[Henryk Plötz]

Moin

Hier mal das was ich zu dem Thema habe auftreiben können:

Also, der Wurm heisst "Code Red" und verbreitet sich über ein Sicherheitsloch im IIS. Ein Fix dafür steht bereit und jeder der einen IIS betreibt sollte ihn einspielen. Die glücklichen die einen Apache haben können sich hingegen getrost zurücklehnen und beochbachten wie alle infizierten Rechner versuchen werden www.whitehouse.gov lahmzulegen, wobei evt. auch ein paar Cisco-Router und LanModems dran glauben werden, ganz zu schweigen von den Datenmengen die dabei durchs Internet geschaufelt werden. ;-|

Wichtig: Advisory und Fix von Microsoft: http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS01-033.asp

Weiteres Material zum schmökern:
http://www.internetworld.de/sixcms/detail.php?template=detail_nachrichten&id=16529
http://www.heise.de/newsticker/forum/go.shtml?tres=1&msg=20&g=20010720wst000
http://slashdot.org/articles/01/07/19/2230246.shtml
http://news.cnet.com/news/0-1003-200-6604515.html

--
Henryk Plötz
Grüße von der Ostsee