Nimda de novo em força ....

[Tafinho]

Tava a dar uma vista de olhos no meu servidor de casa e dei com isto:

# cat /var/log/httpd/access_log | grep _mem_bin | grep 01/Jul | wc -l
2
# cat /var/log/httpd/access_log | grep _mem_bin | grep 02/Jul | wc -l
2
# cat /var/log/httpd/access_log | grep _mem_bin | grep 03/Jul | wc -l
24
# cat /var/log/httpd/access_log | grep _mem_bin | grep 04/Jul | wc -l
60
# cat /var/log/httpd/access_log | grep _mem_bin | grep 05/Jul | wc -l
25
# cat /var/log/httpd/access_log | grep _mem_bin | grep 06/Jul | wc -l
38
# cat /var/log/httpd/access_log | grep _mem_bin | grep 06/Jul | wc -l
38
# cat /var/log/httpd/access_log | grep _mem_bin | grep 07/Jul | wc -l
39
# cat /var/log/httpd/access_log | grep _mem_bin | grep 08/Jul | wc -l
36
# cat /var/log/httpd/access_log | grep _mem_bin | grep 09/Jul | wc -l
39


Sendo a maior parte deles de dentro da Netcabo...

Será que as pessoas ainda n aprenderam a não meter o windows 2000 server a não ser que precisem dele e o saibam usar ...?

 

[Raptor]

chamem-me ignorante, mas o que é isso?

 

[Tafinho]

Eu sabia que alguém ia fazer essa pergunta ...

Aquilo é o numero de ataques de Nimda , dados pelo ficheiro de Log do apache ... no dia indicado na linha acima

 

[Praetor]

Tafinho: e hoje?

 

[Tafinho]

cat /var/log//httpd/access_log| grep _mem_bin | grep 10/Jul | wc -l
23


Tendo em conta que sao 4 da tarde ....
A parte que tem mais piada é que o nimda so funciona em Win com IIS ... cambada de broncos...

 

[Praetor]

A parte que tem mais piada é que o nimda so funciona em Win com IIS

pois, vá-se lá saber porquê

Tafinho: será o jorge a vingar-se?
joking

 

[estik]

Originally posted by Tafinho
cat /var/log//httpd/access_log| grep _mem_bin | grep 10/Jul | wc -l
23


Tendo em conta que sao 4 da tarde ....
A parte que tem mais piada é que o nimda so funciona em Win com IIS ... cambada de broncos...

Eu tive o nimda num portatil que nao era meu e tinha o WinMe instalado... e NAO tinha o IIS.
Ele espalha-se atraves de directorios partilhados na rede local.
Era o que ele tinha. A primeira coisa que fiz foi tirar a partilha dos directorios...

 

[Tafinho]

Aquele ataque do nimda só afecta win + IIS ....
O nimda também ataca pelas redes locais e mail....

 

[Tafinho]

cat /var/log/httpd/access_log | grep _mem_bin | grep 09/Jul | wc -l
39
cat /var/log/httpd/access_log | grep _mem_bin | grep 10/Jul | wc -l
45
cat /var/log/httpd/access_log | grep _mem_bin | grep 11/Jul | wc -l
37

A média fabulosa continua , de notar que 100% dos ataques deste 3 últimos dias são de dentro da netcabo ...