[Admins] code-red (again) oder sonstige attacken...: nimda

[forum::für::umläute]

und da ich eben alle meinealten mails weggeworfen habe,
was war noch einmal die strategie des gemeinsamen vorgehens ?
irgendwohin (cripo) boese IP's schicken ?

oder jeder fuer sich ?

mfg.cd.asdr
IOhannes

On Fri, 21 Sep 2001, Jogi Hofmueller wrote:

> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
> 
> hi!
> 
> #define QUOTEFROM "admins-admin at mur.at (forum::für::umläute)"
> > ist wohl der "nimda"-wurm
> 
> tja, hast wohl recht :) hab hier am fox knapp ueber 28000 hits von dem
> biest von 511 versch. IPs/hosts ...
> 
> > (und nach schnellstem ueberfliegen: soll noch "gefaehrlicher" sein als
> > code-red.
> > das wird ja lustig werden, in der naechsten zeit
> 
> befuercht ich auch. das gute is nur, dass viele von den potentiellen IPs
> sich eh schon in den ipchains am router finden. das heisst mit anderen
> worten: port 80 requests von dort werden umgeleitet auf cripo.mur.at
> ... und diese seite muessen wir jetzt eigentlich bald umtaufen, denn es
> dreht sich ja um mehr als code red :))
> 
> cripo liegt uebrigens auf mehr als 610.000 hits im september :) und bis
> jetzt hat noch niemand urgiert, dass ihre/seine IP aus dem filter
> rausgenommen wird ... tja.
> 
> dann werden wir wohl weiter IPs sammeln und die filter erweitern ...
> 
> gruss
> j.
> 
> - -- 
> 		-------------------------/
> 					/ 	 /"\                         /
> j		http://www.mur.at/~jogi/	 \ /  ASCII RIBBON CAMPAIGN /
>  o		GSM: +43-676-34 12 198/		  X   AGAINST HTML MAIL    /
>   g				     /		 / \  AND POSTINGS        /
>    i____________hofmueller__________/
> 
> Look for public key at my homepage ...
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v1.0.6 (GNU/Linux)
> Comment: Made with pgp4pine
> 
> iD8DBQE7qyqBAPrjdblyzsERAu1cAJ474RE5JaM924EtyFnVTCn/6ACqOgCfYVSo
> EGK5tiBMac+i/Db2I9d6028=
> =gWFj
> -----END PGP SIGNATURE-----
> 
> 
> _______________________________________________
> Admins mailing list
> Admins at mur.at
> http://mur.at/mailman/listinfo/admins
>