>В логе нашел странные строчки:
>a.b.c.d - [дата] "GET /scripts/..%CO╞ ../winnt/system32/cmd.exe?/c+dir
>HTTP/1.0" 404 300
>
>и так далее, что означает параметры
>после GET.
а это тебя бвтенька сканят и ломают
Если есть фтп и сквид посмотри и там подозрительные строчки
если last ftp показывает коннекты с непонятных адрксов - значит это они - хакеры :)
не очень умные по-видимому так как сканер расчитан на НТ или что-то в этом духе.
как правило ничего не поможет - но не мешало бы усилить оборону и быть начеку
Заткнуть все быры по сукурности если раньше руки не доходили.