Странные записи в ЛОГе. (002-03-22 00:02:57 167.12.192.34 - GET /winnt/system32/cmd.exe /c+dir 404 604 97 HTTP/1.0)

@esso · Регистрация: 27.01.2008

Студворк — интернет-сервис помощи студентам

Люди, помогите разобраться

Тема правда не совсем 'Программирование Active Server Pages' но все таки у меня стоит IIS и я использую ASP

Но суть такова
Смотрю я значит Лог и вижу там такие строки:

2002-03-22 00:02:57 167.12.192.34 - GET /winnt/system32/cmd.exe /c+dir 404 604 97 HTTP/1.0 или
2002-03-22 00:02:57 167.12.192.34 - GET /MSADC/root.exe /c+dir 404 604 70 HTTP/1.0
2002-03-22 00:02:57 167.12.192.34 - GET /c/winnt/system32/cmd.exe /c+dir 404 604 80 HTTP/1.0
2002-03-22 00:02:57 167.12.192.34 - GET /d/winnt/system32/cmd.exe /c+dir 404 604 80 HTTP/1.0

и таких строк достаточно, и причем с разных IP адресов
Так вот я думаю что это не есть хорошо и что бы это вообще значило ?
Помогите дельным советом

@pl · 10.06.2008, 09:21

Тебя пытаются отыметь, но пока это не получается

Когда увидишь (если увидишь) вместо 404 - 200 или 302 тогда......

Проследи откуда IP и отправь тамошнему админу письмо с вырезкой логов, если админ попадется хороший, то примет меры.

Сам же усиль меры безопасности, поставь последние заплатки и ISAPI фильтр, который отсекает 'нехорошие' GET запросы, должен на microsoft.com где-то лежать.

Расширь логи IIS, чтобы более детальную информацию показывали (referer, cookies, ...). Настрой политику аудита, события логона (удачные и неудачные), изменения политики и т.п.

Поиграй с пермишенами, убери где можно Everyone Full Control, по умолчанию такие разрешения стоят почти везде. Только слишком не увлекайся, а то видну переставлять придется

Новые блоги и статьи Все статьи Все блоги /
PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Как объединить две одинаковые БД Access с разными данными VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .
Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .	Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .

@esso 0 / 0 / 0 Регистрация: 27.01.2008 Сообщений: 14

	Странные записи в ЛОГе. (002-03-22 00:02:57 167.12.192.34 - GET /winnt/system32/cmd.exe /c+dir 404 604 97 HTTP/1.0) 10.06.2008, 08:45. Показов 982. Ответов 1 Метки нет (Все метки) Люди, помогите разобраться Тема правда не совсем 'Программирование Active Server Pages' но все таки у меня стоит IIS и я использую ASP Но суть такова Смотрю я значит Лог и вижу там такие строки: 2002-03-22 00:02:57 167.12.192.34 - GET /winnt/system32/cmd.exe /c+dir 404 604 97 HTTP/1.0 или 2002-03-22 00:02:57 167.12.192.34 - GET /MSADC/root.exe /c+dir 404 604 70 HTTP/1.0 2002-03-22 00:02:57 167.12.192.34 - GET /c/winnt/system32/cmd.exe /c+dir 404 604 80 HTTP/1.0 2002-03-22 00:02:57 167.12.192.34 - GET /d/winnt/system32/cmd.exe /c+dir 404 604 80 HTTP/1.0 и таких строк достаточно, и причем с разных IP адресов Так вот я думаю что это не есть хорошо и что бы это вообще значило ? Помогите дельным советом 0

@pl 51 / 17 / 6 Регистрация: 18.05.2007 Сообщений: 1,322
	10.06.2008, 09:21
	Тебя пытаются отыметь, но пока это не получается Когда увидишь (если увидишь) вместо 404 - 200 или 302 тогда...... Проследи откуда IP и отправь тамошнему админу письмо с вырезкой логов, если админ попадется хороший, то примет меры. Сам же усиль меры безопасности, поставь последние заплатки и ISAPI фильтр, который отсекает 'нехорошие' GET запросы, должен на microsoft.com где-то лежать. Расширь логи IIS, чтобы более детальную информацию показывали (referer, cookies, ...). Настрой политику аудита, события логона (удачные и неудачные), изменения политики и т.п. Поиграй с пермишенами, убери где можно Everyone Full Control, по умолчанию такие разрешения стоят почти везде. Только слишком не увлекайся, а то видну переставлять придется 0