[PLUG] FW: strange logs.....
Robby Russell
robby at planetargon.com
Thu Feb 13 07:36:02 UTC 2003
Never seen those before... however if you don't want your logs to be
bloated with codered/ nimida stuff...
add something like this this to your httpd.conf file
# Ignore IIS problems and script kiddies
SetEnvIf Request_URI "/cmd.exe" attacks dontlog
SetEnvIf Request_URI "/root.exe" attacks dontlog
SetEnvIf Request_URI "/cgi-local/formail.pl" attacks dontlog
SetEnvIf Request_URI "/default.ida" attacks dontlog
SetEnvIf Request_URI "/default.ida?" attacks dontlog
SetEnvIf Request_URI "default.ida" attacks dontlog
SetEnvIf Request_URI "default.ida?" attacks dontlog
having mentioned this, does anyone else have methods of keeping their logs
clean? Care to share?
<?echo BMDimaculangan managed to take the time to type out the following:
>
>
> -----Original Message-----
> From: BMDimaculangan [mailto:bmdimaculangan at bhpi.com.ph]
> Sent: Thursday, February 13, 2003 8:15 AM
> To: Ph-Linux-Newbie
> Subject: strange logs.....
>
>
> i have a client and i'm seeing strange log in his windows prof, this box
> is
> behind a linux box that acts as proxy server for us. how come its been
> hit
> by these nimda and code red attack, and about those starnge log at the
> bottom i have not seen one of those logs. cann anyone enligthen me..
>
> TY
> --
> Billy
>
>
> #Fields: time c-ip cs-method cs-uri-stem sc-status
> 06:15:50 202.96.174.121 GET /scripts/root.exe 404
> 06:15:51 202.96.174.121 GET /MSADC/root.exe 404
> 06:15:53 202.96.174.121 GET /c/winnt/system32/cmd.exe 404
> 06:15:54 202.96.174.121 GET /d/winnt/system32/cmd.exe 404
> 06:15:56 202.96.174.121 GET /scripts/..%5c../winnt/system32/cmd.exe 500
> 06:15:58 202.96.174.121 GET
> /_vti_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe 404
> 06:15:59 202.96.174.121 GET
> /_mem_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe 404
> 06:16:01 202.96.174.121 GET
> /msadc/..%5c../..%5c../..%5c/..Á
../..Á
../..Á
../winnt/system32/cmd.exe
> 500
> 06:16:01 202.96.174.121 GET /scripts/..Á
../winnt/system32/cmd.exe 500
> 06:16:04 202.96.174.121 GET /scripts/winnt/system32/cmd.exe 404
> 06:16:05 202.96.174.121 GET /winnt/system32/cmd.exe 404
> 06:16:05 202.96.174.121 GET /winnt/system32/cmd.exe 404
> 06:16:09 202.96.174.121 GET /scripts/..%5c../winnt/system32/cmd.exe 500
> 06:16:09 202.96.174.121 GET /scripts/..%5c../winnt/system32/cmd.exe 500
> 06:16:12 202.96.174.121 GET /scripts/..%5c../winnt/system32/cmd.exe 500
> 06:16:13 202.96.174.121 GET /scripts/..%2f../winnt/system32/cmd.exe 500
> 08:10:33 64.245.239.67 GET /default.ida 404
> 09:16:08 63.99.218.170 GET / 400
>
>
> x þý ÿÿÿÿþý þýý
> þý= þý8 ÿÿÿÿþý9 ÿÿÿÿþý:
> ÿÿÿÿþý; ÿÿÿÿþý< þý>
> ÿÿÿÿþýz þý} þýK
> þýJ ÿÿÿÿþýL þýM þýA
> þýŠ þýE þýI
> þýF þýG þýH þýp
> þý? ÿÿÿÿþý@ þýC
> þýX þýW þýV þýY
> þý þýO þýP
> þýQ þýR þýR þýS
> X þýT X þýU “ þý
> þý þýø þýù ÿÿÿÿþýú
> þýû ( þýö þýõ
> „ þý– ÿÿÿÿþý‘ , þý’
> ÿÿÿÿþý þýŽ þýŒ
> ÿÿÿÿþý> ÿÿÿÿþý8 þý—
> þýÀ
> þý’ þýú þýû
>
> ÿÿÿÿþýü þým þýn
> þýo þýp þýq þýr
> þýs þýt þýu
> þýv þýw þýx þýy
> þýz þý{ þýX
> ÿÿÿÿþýY ÿÿÿÿþýZ ÿÿÿÿþý\
> ÿÿÿÿþý] x þý^ Z þý_
> þý` ÿÿÿÿþýc ÿÿÿÿþýe
> ÿÿÿÿþýf ÿÿÿÿþýg ÿÿÿÿþýh
> þýj þýk þýƒ þý
> þý þý þý
> X þý þý ÿÿÿÿþý/
> þý¾
> þýu
@þýp þý
>
> € þý‹ þýŒ þý
> þý€ þýŽ þýŒ þý
> þý” þý þý£
> þý¤ €„
þý¯ þýZ
> þý[ ÿÿÿÿþý\ ÿÿÿÿþý] þý^
> þý_ þý` þýa
> ÿÿÿÿþýb ÿÿÿÿþýc þýd
> ÿÿÿÿþýe þýf þýg
> þýh þýi þýj þýk
> þýl þý| þý
> † þýš þý™ þý“
> ÿÿÿÿþýþþ þýë ÿÿÿÿþý•
> þýž þý À þý_ þý`
> þýa < þýb þý~
> ÿÿÿÿþý þý€ þý›
> þý‰ þý ÿÿÿÿþý‚
> ÿÿÿÿþýƒ ÿÿÿÿþý„ ÿÿÿÿþý
> ÿÿÿÿþý† ÿÿÿÿþý‡ ÿÿÿÿþýˆ
> ÿÿÿÿþýd þýe þýf
> þýg þýh þý] ÿÿÿÿþý\
> ÿÿÿÿþý— þý˜ þý™
> þý¥ þý¦ ÿÿÿÿþý§ ÿÿÿÿþý¨
> þý© ÿÿÿÿþýª þý«
> ÿÿÿÿþý¬ ÿÿÿÿþý @B þý®
> þý¯ þý° è þý± þý²
> þýÀ þýÁ þýÂ
> þýÃ þým þýn
> ÿÿÿÿþýo ÿÿÿÿþýp þýq
> þýl þýr ô þýs
> ÿÿÿÿþýt þýu ÿÿÿÿþýv
> ÿÿÿÿþýw è þýx d þýy 2
> þýz K þý{ Z þý þýD
> þý þýK þý°
> þý° þý° þý°
> þý
> ° ÿÿÿÿþý
° þým° ÿÿÿÿþýn°
> ÿÿÿÿþýo° ÿÿÿÿþýp° ÿÿÿÿþýw°
> þý|° þý}° þýC þý
> þý þý< þýO
> þý> þý1 þý) þý2
> þýA Ñ þý
> þý
þý= þý9
> þý þý
þý d þý!
> < þý# < þý 0 þý"
> 0 þý6 þý þýQ
> þý™ < þýš @
> þý› < þýœ @
> þýƒ þý þýž
> þý†
> Átu þý‡ Átu þýR þý
> þý þým þý‰ þýŠ
> þý‹ þýŒ þý
> þýŽ þý þý þý‘
> þý’ þý“ þý”
> þý• þý– þý— þý˜
> þýô¡ þýÝ þýÚ
> þýÛ þýôÁ þýÝÀ
> þýÚÀ þýÛÀ þý þýÀ
> þý‚ þý þýŸ
> þýê þý„ þý
þýM
>
> þýN
þý| þýq þýC
> 1 þýv d e f a u l t . h t m þýr
> D
> , 0 x 1 5 1 8 0 þýy þý{ þý
> þýø þý÷ þý‰ þý‹
> þý7 þý6 þý;
> þý: þý¹
> þýº
> þý»
> þýù þýý þý[
> A n e r r o r o c c u r r e d o n t h e s e r v e r w h e n
> p
> r o c e s s i n g t h e U R L . P l e a s e c o n t a c t t h e
> s y s t e m a d m i n i s t r a t o r . þýd V b s c r i
> p
> t þý9 þý¥ þý¦ þý«
> þý¬ N C S A C o m m o n L o g F i l e F o
> r
> m a t , M i c r o s o f t I I S L o g F i l e F o r m a t , W
> 3
> C E x t e n d e d L o g F i l e F o r m a t þý§ H
> T
> T P L O G þý¨ I n t e r n e t L o g þý©
> I
> n t e r n e t A d m i n þýª þý› þýœ
> þý• þý– þý£ m a
> x - a g e = 8 6 4 0 0 þý¤ þý¿ þý‡
> þý° þý° þý°
> þý
> ° þýd° þýe° þýf°
>
> þýg° þýt° þýh° þýi°
>
> þýz° þýu° þýv° þýx°
> þýr° þý* þýG
> þý, þý þý- þý
>
> þý
> þý þý0 þý:
>
> þýL þýM þýN þý;
>
> þý„ þý{ þýS þýT
> þýU þýh þýÞ
> þýØ þýÙ þýßÀ þýØÀ
>
> þýÙÀ þýV L D A P þýW
> þýX þýY þýZ þý[
>
> þý\ þý þý] þý^
> þýß L D A P þýà þýá
>
> þýâ þýã þýä þýå
>
> þýæ þýç þýàÀ L D A P
> þýáÀ þýâÀ þýãÀ þýäÀ
>
> þýåÀ þýæÀ þýçÀ þýèÀ
> þý‹ þýƒ þýj þý¡
> % W i n d i r % \ S y s t e m 3 2 \ L o g E x t F i l e s þý¢
> % W i n d i r % \ I I S T e m p o r a r y C o m p r e s s e d
> F i l e s þý½ þý‚ þý
> þýs þýt þýH þýx
> þýÿ þýå þýŠ
> þý~ þý þýš W 3 S v c
> M S F T P S v c S m t p S v c N N T P S v c þý¾
> þýÄ þý. þý8 þýf
> þýÖ þýÖÀ þý ~;lyÂ/ S c
> h
> e m a / C l a s s e s / þý ¹n;lyÂ/ S c h e m a / C l a s s e s / I I s
> O
> b j e c t / þýÏ þýÎ þýÔ
> þýÓ K e y T y p e þýP at p;lyÂ/ S c h e m a / C l a s s e
> s
> / I I s C o m p u t e r / þýÏ þýÎ I I
> s
> O b j e c t , I I s W e b S e r v i c e , I I s F t p S e r v i c e , I I
> s
> M i m e M a p , I I s N n t p S e r v i c e , I I s S m t p S e r v i c e
> ,
> I I s P o p 3 S e r v i c e , I I s I m a p S e r v i c e þýÔ
>
> þýÓ K e y T y p e , M a x B a n d w i d t h , M a x B a n d
> w
> i d t h B l o c k e d , M i m e M a p þýP at p;lyÂ/ S c h e m a / C l a s
> s
> e s / I I s W e b S e r v i c e / þýÏ þýÎ
>
> I I s O b j e c t , I I s W e b I n f o , I I s W e b S e r v e r , I I s
> F
> i l t e r s þýÔ þýÓ K e y T y p e , M a
> x
> C o n n e c t i o n s , M i m e M a p , A n o n y m o u s U s e r N a m e
> ,
> A n o n y m o u s U s e r P a s s , I g n o r e T r a n s l a t e , S e r
> v
> e r L i s t e n B a c k l o g , S e r v e r C o m m e n t , S e r v e r B
> i
> n d i n g s , C o n n e c t i o n T i m e o u t , S e r v e r L i s t e n
> T
> i m e o u t , M a x E n d p o i n t C o n n e c t i o n s , S e r v e r A
> u
> t o S t a r t , A l l o w K e e p A l i v e , S e r v e r S i z e , D i s
> a
> b l e S o c k e t P o o l i n g , A n o n y m o u s P a s o r , C a l R e
> s
> e r v e T i m e o u t , C a l S S L R e s e r v e T i m e o u t
> þýP at p;lyÂ/ S c h e m a / C l a s s e s / I I s F t p S e r v i c e /
> þýÏ þýÎ I I s O b j e c t , I I s F t p
> I
> n f o , I I s F t p S e r v e r þýÔ þýÓ
> K
> e y T y p e , M a x C o n n e c t i o n s , A n o n y m o u s U s e r N a
> m
> e , A n o n y m o u s U s e r P a s s , S e r v e r L i s t e n B a c k l
> o
> g , L o g A n o n y m p D i r B r o w s e S h o w L o n g D a t e , A c c
> e
> s s F l a g s , A c c e s s R e a d , A c c e s s W r i t e , D o w n l e
> v
> e l A d m i n I n s t a n c e þýP at p;lyÂ/ S c h e m a / C l a s s e s /
> I
> I s W e b S e r v e r / þýÏ þýÎ I I s
> O
> b j e c t , I I s C e r t M a p p e r , I I s F i l t e r s , I I s W e b
> V
> i r t u a l D i r þýÔ þýÓ C o n t e n t
> I
> n d e x e d , K e y T y p e , S e r v e r S t a t e , S e r v e r C o m m
> e
> n t , M a x B a n d w i d t h , S e r v e r A u t o S t a r t , S e r v e
> p
> t M a p p i n g s þýP at p;lyÂ/ S c h e m a / C l a s s e s / I I s F t p
> S
> e r v e r / þýÏ þýÎ I I s O b j e c t
> ,
> I I s F t p V i r t u a l D i r þýÔ þýÓ
> K
> e y T y p e , M a x C o n n e c t i o n s , S e r v e r S t a t e , A n o
> n
> y m o u s U s e r N a m e , A n o n y m o u s U s e r P a s s , S e r v e
> r
> L iP a s s w o r d , A c c e s s F l a g s , A c c e s s R e a d , A c c e
> s
> s W r i t e þýP at p;lyÂ/ S c h e m a / C l a s s e s / I I s W e b F i l
> e
> / þýÏ þýÎ þýÔ þýÓ
> K e y T y p e , A n o n y m o u s U s e r N a m e , A n o n y m o
> u
> s U s e r P a s s , A n o n y m o u s P a s s w o r d S y n c , A u t h B
> a
> s i e R e v e r s e D n s , C r e a t e C G I W i t h N e w C o n s o l e
> þý°Ns;lyÂ/ S c h e m a / C l a s s e s / I I s W e b D i r e c t o r y /
> þýÏ þýÎ I I s W e b D i r e c t o r y ,
> I
> I s W e b V i r t u a l D i r , I I s W e b F i l e , I I s O b j e c t
> þýÔ þýÓ K e y T y p e , A n o n y m o u s
> U
> s e r N a m e , A n o n y m o u s U s e r P a s s , A n o n y m o u s P a
> s
> s w o r d S y n c , I g n o r e T r a n s l a t e , A p p R o o t , A p p
> F
> r i e n d l y N a m e , A p p O o p R e c o v e r L i m i ta d S i z e , F
> r
> o n t P a g e W e b , U N C A u t h e n t i c a t i o n P a s s T h r o u
> g
> h , A p p W a m C l s i d , A u t h P e r s i s t e n c e , A u t h P e r
> s
> i s t S i n g l e R e q u e s t , A u t h P e r s i s t S i n g l e R e q
> u
> e s t I f P r o x y , A u t h P e r s i s t S i ne a d G a t e S l e e p D
> e
> l a y , A s p T h r e a d G a t e S l e e p M a x , A s p T h r e a d G a
> t
> e L o a d L o w , A s p T h r e a d G a t e L o a d H i g h , D i r B r o
> w
> s e F l a g s , A u t h M D 5 , A u t h F l a g s þýàÕt;lyÂ/ S c h e m
> a
> / C l a s s e s / I I s W e b V i r t u a l D i r / þýÏ
> þýÎ I I s W e b D i r e c t o r y , I I s W e b F i l e , I
> I
> s W e b V i r t u a l D i r , I I s O b j e c t þýÔ
> þýÓ
> K e y T y p e , A n o n y m o u s U s e r N a m e , A n o n y m o
> u
> s U s e r P a s s , A n o n y m o u s P a s s w o r d S y n c , I g n o r
> e
> T r a n s l a t e , A p p R o o t e , A c c e , A s p T h r e a d G a t e
> S
> l e e p D e l a y , A s p T h r e a d G a t e S l e e p M a x , A s p T h
> r
> e a d G a t e L o a d L o w , A s p T h r e a d G a t e L o a d H i g h ,
> D
> i r B r o w s e F l a g s , A u t h M D 5 , A u t h F l a g s
> þýàÕt;lyÂ/
> S c h e m a / C l a s s e s / I I s F t p V i r t u a l D i r / þýÏ
> þýÎ I I s F t p V i r t u a l D i r þýÔ
> þýÓ K e y T y p e , P a t h , U N C U s e r N a m
> e
> , U N C P a s s w o r d , A c c e s s F l a g s , A c c e s s R e a d , A
> c
> c e s s W r i t e , D o n t L o g , I P S e c u r i t y , F t p D i r B r
> o
> w s e S h o w L o n g D a t e þýàÕt;lyÂ/ S c h e m a / C l a s s e s /
> I
> I s F i l t e r / þýÏ þýÎ þýÔ
>
> þýÓ K e y T y p e , F i l t e r P a t h , F i l t e r
> D
> e s c r i p t i o n , F i l t e r F l a g s , F i l t e r S t a t e , F i
> l
> t e r E n a b l e r M e d i u m , N o t i f y O r d e r L o w
> þýàÕt;lyÂ/
> S c h e m a / C l a s s e s / I I s F i l t e r s / þýÏ
> þýÎ I I s O b j e c t , I I s F i l t e r , I I s C o m p r
> e
> s s i o n S c h e m e s þýÔ þýÓ K e y T
> y
> p e , F i l t e r L o a d O r d e r þýàÕt;lyÂ/ S c h e m a / C l a s s
> e
> s / I I s C o m p r e s s i o n S c h e m e / þýÏ
> þýÎ
> þýÔ þýÓ K e y T y p e , H c D o
> D
> y n a m i c C o m p r e s s i o n , H c D o S t a t i c C o m p C o m p r
> e
> s s i o n S c h e m e s / þýÏ þýÎ I I
> s
> O b j e c t , I I s C o m p r e s s i o n S c h e m e þýÔ
> þýÓ K e y T y p e , H c C o m p r e s s i o n D i r e c t o
> r
> y , H c C a c h e C o n t r o l H e a d e r , H c E x p i r e s H e a d e
> r
> , H c D o D y n a m i c C o m p r e s s i o n , H c D o S t a t i c C o m
> p
> r e s s i o n , H c D o O n D e m a n d C o m p r e s s i o n , H c D o D
> i
> s k S p a c e L i m i t i n g , H c N o C o m p r e s s i o n F o r H t t
> p
> 1 0 , H c N o C o m p r e s s i o n F o r P r o x i e s , H c N o C o m p
> r
> e s s i o n F o r R a n g e , H c S e n d C a c h e H e a d e r s , H c M
> a
> x D i s k S p a c e U s a g e , H c I o B u f f e r S i z e , H c C o m p
> r
> e s s i o n B u f f e r S i z e , H c M a x Q u e u e L e n g t h , H c F
> i
> l e s D e l e t e d P e r D i s k F r e e , H c M i n F i l e S i z e F o
> r
> C o m p þý]v;lyÂ/ S c h e m a / C l a s s e s / I I s C e r t M a p p
> e
> r / þýÏ þýÎ þýÔ
> þýÓ
> K e y T y p e þý]v;lyÂ/ S c h e m a / C l a s s e s / I I s M
> i
> m e M a p / þýÏ þýÎ þýÔ
> þýÓ K e y T y p e , M i m e M a p þý]v;lyÂ/ S c h e m
> a
> / C l a s s e s / I I s L o g M o d u l e s / þýÏ
> þýÎ
> I I s O b j e c t , I I s L o g M o d u l e , I I s C u s t o m L
> o
> g M o d u l e þýÔ þýÓ K e y T y p e
> þý]v;lyÂ/ S c h e m a / C l a s s e s / I I s L o g M o d u l e /
> þýÏ
> þýÎ þýÔ þýÓ K
> e
> y T y p e , L o g M o d u l e I d , L o g M o d u l e U i I d
> þý]v;lyÂ/
> S c h e m a / C l a s s e s / I I s C u s t o m L o g M o d u l e /
> þýÏ
> þýÎ þýÔ þýÓ K
> e
> y T y p e , L o g C u s t o m P r o p e r t y N a m e , L o g C u s t o m
> P
> r o p e r t y H e a d e r , L o g C u s t o m P r o p e r t y I D , L o g
> C
> u s t o m P r o p e r t y M a s k , L o g C u s t o m P r o p e r t y D a
> t
> a T y p e , L o g C u s t o m P r o p e r t y S e r v i c e s S t r i n g
> þý]v;lyÂ/ S c h e m a / C l a s s e s / I I s W e b I n f o / þýÏ
> þýÎ I I s O b j e c t þýÔ
> þýÓ K e y T y p e , S e r v e r C o n f i g F l a g s , C u
> s
> t o m E r r o r D e s c r i p t i o n s , A d m i n S e r v e r , S e r v
> e
> r C o n f i g S S L 4 0 , S e r v e r C o n f i g S S L 1 2 8 , S e r v e
> r
> C o n f i g S S L A l l o w E n c r y p t , S e r v e r C o n f i g A u t
> o
> P W S y n c , L o g M o d u l e L i s t þý]v;lyÂ/ S c h e m a / C l a
> s
> s e s / I I s F t p I n f o / þýÏ þýÎ
> I
> I s O b j e c t þýÔ þýÓ K e y T y p e ,
> L
> o g M o d u l e L i s t þý@äw;lyÂ/ S c h e m a / C l a s s e s / I I s
> N
> n t p S e r v i c e / þýÏ þýÎ I I s O
> b
> j e c t , I I s N n t p I n f o , I I s N n t p S e r v e r þýÔ
> þýÓ K e y T y p e , M a x B a n d w i d t h , M a x C
> o
> n n e c t i o n s , A n o n y m o u s U s e r N a m e , A n o n y m o u s
> U
> s e r P t e , A c c e s s E x e c u t e , A c c e s s F l a g s
> þý@äw;lyÂ/ S c h e m a / C l a s s e s / I I s N n t p S e r v e r /
> þýÏ þýÎ I I s O b j e c t , I I s N n t
> p
> V i r t u a l D i r , I I s N n t p R e b u i l d , I I s N n t p S e s s
> i
> o n s , I I s N n t p F e e d s , I I s N n t p E x p i r e s , I I s N n
> t
> p G r o u p s þýÔ G r o u p H e l p F i l e , G r o u p L
> i
> s t F i l e , A r t i c l e T a b l e F i l e , H i s t o r y T a b l e F
> i
> l e , L i s t F i l e , M o d e r a t o r F i l e , X o v e r T a b l e F
> i
> l e , P r e t t y N a m e s F i l e þýÓ K e y T y p e , M
> a
> x B a n d w i d t f t L i m i t , F e e d P
>
>
> _______________________________________________
> PLUG mailing list
> PLUG at lists.pdxlinux.org
> http://lists.pdxlinux.org/mailman/listinfo/plug
>
More information about the PLUG
mailing list