че за хакеры нах, разъясните логи плиз

Как то посмотрел в журнал и увидел большое количество периодических таких последовательностей с сетей ЦТК (217.15.128.0/19)
Че занах, кто прокомметирует?

Как грица, гугл в помощь: http://intercodes.wordpress.com/2007/10/14...atiscsansdfind/

ага... а с адреса 217.15.130.хх?

А вот и то что они ищут: http://www.securiteam.com/windowsntfocus/5JP0L1F4KM.html

сцукинах. поймать бы их.

Опиум
обратитесь к хостеру, чтобы он через iptables запретил доступ с данного IP к серверу. Либо напишите хозяевам подсети IP адресов с приложением этих логов чтобы приняли меры к обидчику. Кстати подсеть из 217.15.128.0 - 217.15.135.255 принадлежит Яртелекому
person: Alexandr A Verbetsky
address: Yartelecom Ltd.
address: Russia, 150024, Yaroslavl
address: Lisitsina, 8
phone: +7 4852 320085
fax-no: +7 4852 328992
nic-hdl: AAV26-RIPE
e-mail: vaa@yartelecom.ru

может всетаки 217.15.128.0 - 217.15.159.255

А сервер IIS? Если нет, то пусть дальше топчутся.

да они скорее всего не знают, что заражены

на это еще и внимание обращают?

сплоит старый )) FrontPage вообще мало где стоит...
это вирус ) трои так не распространяются ))
вирус просто бомбит всю подсеть своюже собсвенную ))
чувак не подазревает что "ломает" тебя =))

Да на самом деле фигня всё это - нормальная практика, когда веб-сервер долбят десятками тысяч запросов, когда ищут дырки или брутят пассы. Главное, чтобы безрезультатно)

vo1d
вот когда дыр не находят тогда обычно и начинают долбить десятками тысяч запросов )) DDoS называется