Henryk Plötz: was haben diese Zugriffe zu bedeuten ?

Beitrag lesen

Moin

komisch das die alle mit 212 anfangen ? Das liegt sicher daran, daß ich auch 212 am Anfang habe

Genau, die moderneren Würmer (die neuen Code Red-Versionen und Nimda) versuchen primäre sich im selben Subnetz auszubreiten, da da die Wahrscheinlichkeit eine infizierbare Maschine zu finden, größer ist: Windows-Kisten mit vorinstalliertem IIS tauchen in Firmen (leider) eher selten einzeln auf. Ausserdem werden so die Kisten die hinter einer Firewall stehen schneller vollständig infiziert, wenn der Wurm erstmal an der Firewall vorbei gekommen ist.

--
Henryk Plötz
Grüße aus Berlin