¿que me intentan hacer?

1) es posible que intenten explotar una vulnerabilidad:
http://www.securitytracker.com/aler...07059.html

para este tipo de ataques, además de tener actualizado el sistema, viene muy
bien el urlscan:
http://www.securitytracker.com/aler...07059.html

2) No, eso no sirve de nada (al menos en este caso)

un saludo,
antonio



"Conde Morl" escribió en el mensaje
news:0cb401c3aa42$4fbd10e0$
hola tribu,

En mi registro (log) ontengo la siguiente entrada:

(fecha) (ip destino) GET /scripts/nsiislog.dll - 80 -
62.163.223.82 - 404 0 64

PREGUNTO
1) ¿qué me intentan hacer cargando esa DLL? ¿es peligroso?
2) he desactivado el permiso "list folders" para
IIS_GUESTACCOUNT ¿es suficiente?

gracias

CM

Igualmente el código de respuesta es 404 (denegado), así que no pudieron
obtener nada...

Ten en cuenta el Windows Update al día.


"antonio periago" escribió en el mensaje
news:%23$

1) es posible que intenten explotar una vulnerabilidad:
http://www.securitytracker.com/aler...07059.html

para este tipo de ataques, además de tener actualizado el sistema, viene

muy

bien el urlscan:
http://www.securitytracker.com/aler...07059.html

2) No, eso no sirve de nada (al menos en este caso)

un saludo,
antonio



"Conde Morl" escribió en el mensaje
news:0cb401c3aa42$4fbd10e0$
hola tribu,

En mi registro (log) ontengo la siguiente entrada:

(fecha) (ip destino) GET /scripts/nsiislog.dll - 80 -
62.163.223.82 - 404 0 64

PREGUNTO
1) ¿qué me intentan hacer cargando esa DLL? ¿es peligroso?
2) he desactivado el permiso "list folders" para
IIS_GUESTACCOUNT ¿es suficiente?

gracias

CM

Además deberías eliminar del IIS cualquier cosa que no utilices y que te
instale por defecto (para eso es bueno el IIS6)

"Conde Morl" wrote in message
news:0cb401c3aa42$4fbd10e0$
hola tribu,

En mi registro (log) ontengo la siguiente entrada:

(fecha) (ip destino) GET /scripts/nsiislog.dll - 80 -
62.163.223.82 - 404 0 64

PREGUNTO
1) ¿qué me intentan hacer cargando esa DLL? ¿es peligroso?
2) he desactivado el permiso "list folders" para
IIS_GUESTACCOUNT ¿es suficiente?

gracias

CM