Wird mein Webserver gehackt?

bitte lies hier weiter

http://www.wer-weiss-was.de/cgi-bin/forum/showarticl…

Hi Wolfgang !

habe exact die gleichen anfragen auf meinem webserver…
dies duerfte mit groesster wahrscheinlichkeit NIMDA und sein vorgaenger code red sein…
das die ip -adr. bei dir aus aller welt kommen ist interessant…bei mir sinds immer 217 und gaaaaanz selten mal 63er ip’s
am besten mal schnellstens nen aktuellen virenscanner drueberlassen.
hmm und um das zu verhindern…firewall, bzw. mind ein packetfiltering…

bei mir laeuft ein linux apache, dem kann er ( noch ) nicht viel anhaben…glaube nicht das er dort die cmd.exe finden wird :wink:

gruss,
uwe