A
Size: a a a
2021 March 09
V
так это не крупная)
Для Москвы возможно , для Перми была бы в 50 компаний по обороту
PN
а вот это /ecp/y.js или /ecp/program.js никто не искал?
ВБ
а вот это /ecp/y.js или /ecp/program.js никто не искал?
Не нашел.
MS
Для Москвы возможно , для Перми была бы в 50 компаний по обороту
Потому что чуть более крупные сразу в кипр переезжают:)
MS
Ну или калифорния)
FV
а вот это /ecp/y.js или /ecp/program.js никто не искал?
и я не нашел :(
SO
у меня мсерт находит проблему в етом файле
Threat detected: Exploit:ASP/CVE-2021-27065.B!dha
file://C:\Program Files\Microsoft\Exchange Server\V15\FrontEnd\HttpProxy\owa\auth\RedirSuiteServerProxy.aspx
SigSeq: 0x0000E9E793147CAE
SHA1: 2a2fb68b2221173997e2330e2a06968fd7860b05
Threat detected: Exploit:ASP/CVE-2021-27065.B!dha
file://C:\Program Files\Microsoft\Exchange Server\V15\FrontEnd\HttpProxy\owa\auth\RedirSuiteServerProxy.aspx
SigSeq: 0x0000E9E793147CAE
SHA1: 2a2fb68b2221173997e2330e2a06968fd7860b05
ВБ
Кстати, костра в огонь. Тот скрипт от майкрософта проверяет не все. Ту активность, которую она ищет, к примеру, за сегодня и за вчера точно уже не находит)
N
а вот это /ecp/y.js или /ecp/program.js никто не искал?
ничего не понятно что это за файлы и почему к ним обращения в логах, но очень интересно:)
KK
ничего не понятно что это за файлы и почему к ним обращения в логах, но очень интересно:)
тестили на них просто лабу :)
AG
Кстати, костра в огонь. Тот скрипт от майкрософта проверяет не все. Ту активность, которую она ищет, к примеру, за сегодня и за вчера точно уже не находит)
Так его обновляют часто
ВБ
ничего не понятно что это за файлы и почему к ним обращения в логах, но очень интересно:)
Это хрень. Обычная практика. На самом деле это робот обычные сайты проверяет. Произвольные ссылки вставляет
N
Это хрень. Обычная практика. На самом деле это робот обычные сайты проверяет. Произвольные ссылки вставляет
эм... а почему тогда код 200 на такое запросы?
ВБ
эм... а почему тогда код 200 на такое запросы?
Тогда плохо все)
ВБ
Так его обновляют часто
Не. Свежий скрипт тоже ничего не находит.
SO
я вот скачал новый мсерт
запустил его на сервер который уже пропатчен и он нашел новые файлы (((
запустил его на сервер который уже пропатчен и он нашел новые файлы (((
SO
правда ранее я запускал квик скан
а сейчас фулл
а сейчас фулл
A
я вот скачал новый мсерт
запустил его на сервер который уже пропатчен и он нашел новые файлы (((
запустил его на сервер который уже пропатчен и он нашел новые файлы (((
А новый это какой? У них по ссылке от 21 января!