Klaus Fehrenbacher: Sicherheit W2000 / Apache Server

Beitrag lesen

Tach zusammen.

Am Abend betreibe ich via no-ip.org einen Testserver bei mir Zuhause. Funktioniert auch bestens. ABER am Abend kommen so 10 Versuche mir was unterzujubeln.
z.B. :
xxx.xxx.xxx.xxx - - [08/Feb/2002:18:02:30 +0100] "GET /msadc/..%255c../..%255c../..%255c/..%c1%1c../..%c1%1c../..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 337
xxx.xxx.xxx.xxx - - [08/Feb/2002:18:02:31 +0100] "GET /scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 303

Ist wohl n Nimbda!

Der Fehlercode 404 sagt mir, dass geblockt wurde.

Kann sonst noch was passieren?

System:
W2000 Pro / Apache 1.3.22 / Norton Antivirus /
Hardware Firewall/NAT -> zum Server Port 80 freigegeben.

Ich habe die Quelladresse "ge xxx´t". Bei einem http auf diese Adresse versucht dieser Server Daten herunterzuladen. Dann klingelt der Norton wie verückt. Es soll ja niemand was passieren ;-)