[Admins] code-red (again) oder sonstige attacken...: nimda

[Jogi Hofmueller]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

hi!

#define QUOTEFROM "admins-admin at mur.at (forum::für::umläute)"
> ist wohl der "nimda"-wurm

tja, hast wohl recht :) hab hier am fox knapp ueber 28000 hits von dem
biest von 511 versch. IPs/hosts ...

> (und nach schnellstem ueberfliegen: soll noch "gefaehrlicher" sein als
> code-red.
> das wird ja lustig werden, in der naechsten zeit

befuercht ich auch. das gute is nur, dass viele von den potentiellen IPs
sich eh schon in den ipchains am router finden. das heisst mit anderen
worten: port 80 requests von dort werden umgeleitet auf cripo.mur.at
... und diese seite muessen wir jetzt eigentlich bald umtaufen, denn es
dreht sich ja um mehr als code red :))

cripo liegt uebrigens auf mehr als 610.000 hits im september :) und bis
jetzt hat noch niemand urgiert, dass ihre/seine IP aus dem filter
rausgenommen wird ... tja.

dann werden wir wohl weiter IPs sammeln und die filter erweitern ...

gruss
j.

- -- 
		-------------------------/
					/ 	 /"\                         /
j		http://www.mur.at/~jogi/	 \ /  ASCII RIBBON CAMPAIGN /
 o		GSM: +43-676-34 12 198/		  X   AGAINST HTML MAIL    /
  g				     /		 / \  AND POSTINGS        /
   i____________hofmueller__________/

Look for public key at my homepage ...
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)
Comment: Made with pgp4pine

iD8DBQE7qyqBAPrjdblyzsERAu1cAJ474RE5JaM924EtyFnVTCn/6ACqOgCfYVSo
EGK5tiBMac+i/Db2I9d6028=
=gWFj
-----END PGP SIGNATURE-----