Hallo!
Ich habe beim regelmaessigen Durchschauen der Logs auf meinem Schlund-Server verschiedene sehr merkwuerdige Zugriffs-Angaben gefunden, mit denen ich nichts anfangen kann. Weiss jemand vielleicht, was das soll?
---schnipp---
http:///c/winnt/system32/cmd.exe
http:///d/winnt/system32/cmd.exe
http:///_vti_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe
http:///_mem_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe
http:///msadc/..%5c../..%5c../..%
5c/..Á ../..Á ../..Á ../winnt/system32/cmd.exe
http:///scripts/..Á ../winnt/system32/cmd.exe
http:///scripts/..Àß../winnt/system32/cmd.exe
http:///scripts/..Áœ../winnt/system32/cmd.exe
http:///scripts/..%2f../winnt/system32/cmd.exe
[http:///_mem_bin]
[http:///_vti_bin]
[http:///c]
[http:///d]
---schnapp---
Wieso steht da in meinen Logs ein Zugriff auf eine WinNT-System-Datei? Soweit ich weiss, arbeitet der Server sowieso mit Linux...
Danke schonmal und
Gruss,
Marc