Marcin Wojcik <marc@gazeta.plwrites:
smarkacz <smark@anathema.eu.orgwrote:
: Kupiłem dziś Linux+, wkładam płytkę z nowym slackiem i:
: [root!tty4(/root)] mount /cdrom
: hdc: media changed
: ISO9660 Extensions: Microsoft Joliet Level 3
: [root!tty4(/root)]
A zrob tak:
marcinw@linuch % telnet Trying 195.117.123.25...
Connected to www.linux.com.pl.
Escape character is '^]'.
aksdlfj
HTTP/1.1 400 Bad Request
Server: Microsoft-IIS/4.0
^^^^^^^^^^^^^^^^^
<spisek
Dodać do tego, że część nakładu zamiast płytki z FreeBSD ma płytkę
zatytułowaną "NT Magazine" i wszystkie kawałki zaczną się układać w
logiczną całość.
</spisek
jakies sugestie?
Wylacz squida / przekierowanie na niego (o ile transparentny) i zrob ze
swojego kompa / pozniej z routera:
[slwkk@desk slwkk]$ telnet Trying 212.160.211.10.80...
Connected to inetdc1.urtip.gov.pl.
Escape character is '^]'.
GET / HTTP/1.0
HTTP/1.1 200 OK
Server: Microsoft-IIS/4.0
Content-Location: http://172.16.1.10/index.html
Date: Wed, 13 Apr 2005 09:19:33 GMT
Content-Type: text/html
Accept-Ranges: bytes
Last-Modified: Thu, 17 Apr 2003 09:21:14 GMT
ETag: "bebc6b1c24c31:30a4"
Content-Length: 96
<html
<head
<META HTTP-EQUIV="Refresh" CONTENT="0;URL=/urtip/index.jsp"
</head
</html
Connection closed by foreign host.
Jesli wszystko dziala ok to powinno sie pojawic takie cus jak wyzej.
213.76.28.9 - - [08/Nov/2002:14:18:03 +0100] "GET
/scripts/root.exe?/c+dir HTTP/1.0" 404 210
213.76.28.9 - - [08/Nov/2002:14:36:07 +0100] "GET
/scripts/root.exe?/c+dir HTTP/1.0" 404 210
w wielu miejscach w logacg Apache mam cos takiego i zastanawia
mnie co to za root.exe mozw mi ktos z Was pomoc???
aha i jeszcze jedno co oznaczaja w logach na koncu cyferki tak jak
wyzej
404 210
zapraszam do czytania archiwów grupy, a w ramach dobrego dnia:
to atak na dziurawe Microsoft IIS w Windows, czyli nic ic nie zrobi
Gabrys
Witam,
Jak skonfigurowac serwer apache aby przy skanowaniu (np. nmap) nie pokazywal
wersji programu?
http://www.modsecurity.org/
<IfModule mod_security.c
SecFilterEngine On
SecServerSignature "Microsoft-IIS/6.0"
</IfModule
Pawe³ napisa³(a) w wiadomo¶ci: <91t23s$bt@sunsite.icm.edu.pl...
OK-i
$nslookup www.domena.com 127.0.0.1
Server: localhost
Address: 127.0.0.1
Name: www.domena.com
Address: 22.22.22.10
no wiec z "zewnatrz" wyglada to tak:
NETCRAFT powiedzial:
Analysis of www.domena.com
The site www.domena.com runs Microsoft-IIS/4.0 on NT4/Windows 98
NT4/Windows 98 users include Rainbow Technologies, Gillette and Burger King
Microsoft-IIS is also being used by Intel, Rainbow Technologies and Halcyon
Software
ping www.domena.com
64 bytes from ariane12.oleane.net (195.25.12.81): icmp_seq=0 ttl=113
time=194.13
8 msec
64 bytes from ariane12.oleane.net (195.25.12.81): icmp_seq=1 ttl=113
time=191.46
7 msec
ping 22.22.22.10
From 195.187.254.14: Destination Host Unreachable
From 195.187.254.14: Destination Host Unreachable
Nazwa ktora podales http://www.domena.com nalezy do ciebie ?
------------ Jak widac numer IP jest nie ten co trzeba ---------------
"Tomasz Kłoczko" <kloc@rudy.mif.pg.gda.pl wrote in message To już mija. Radzę zajrzeć na statystyki Netcrafta
(http://www.netcraft.co.uk/survey/). Od pięciu miesiecy dzieje się to co
niecały rok temu tutaj przewidziałem podsumowując to co się dzieje na
counter.li.org czyli, że krzywa udziału MS w rynku serwerów nurkuje aż żal
tyłek ściska. Wątpię, żeby ten trend dało się powstrzymać. Po wyjsciu apache
2.0 już nie alfa czy beta prędzej spodziewałbym sie coraz głębszego spadku
zainteresowania MS narzędziami na serwetry http.
"In the .mil domain, where few sites are externally hosted, Microsoft-IIS leads with 43%. "
Czyli az tak zle to nie jest z M$
Domena .mil jest kiepskim przykładem. To trochę inne środowisko.
juz to, ze jakies (*&(HK uzywaja nieumiejetnie ramek jest problemem
kiedy sie robi bookmarki, a co dopiero tacy z nadmiarem wolnych zasobow ;-
"In the .mil domain, where few sites are externally hosted, Microsoft-IIS leads with 43%. "
Czyli az tak zle to nie jest z M$
coz. kazdy sobie moze wyjac co chce.
A jaki to standard ?
cvs?
A dlaczego nie ma tego na stronach apacha ?
Czyzby byl bardzo popularny ?
moze trzeba najpierw sie nauczyc jezdzic zanim dostaniesz samochod do reki? ;-
Artur Gorniak
Ale to jest ciekawe
http://uptime.netcraft.com/up/graph/?mode_u=on&mode_w=on&site=www.e.pl
Maskarada/NAT na Linuksie?
ze zacytuje....
Why do you report impossible operating system/server combinations ?
Webservers that operate behind a caching system, load balancer, reverse
proxy server or a firewall may sometimes report the operating system of the
intermediate machine. Hence reports of 'Microsoft/IIS on Linux' may indicate
that either the web server is behind a Linux server that is acting as a
reverse proxy, or has configured the Akamai caching system such that the
first request to the site goes to one of Akamai's servers [which run Linux],
or as in the case of www.walmart.com has been configured to send a
misleading signature.
Pozdrawiam,
Michal
no i bardzo dobrze..
http://www.zgora.tpsa.pl/
Z www.netcraft.com:
The site www.zgora.tpsa.pl is running Microsoft-IIS/3.0 on NT4/Windows 98.
The site www.radom.tpsa.pl is running Microsoft-IIS/3.0 on NT4/Windows 98
The site www.wroclaw.tpsa.pl is running HTTPS/0.991 on NT3/Windows 95.
The site www.poznan.tpsa.pl is running Microsoft-IIS/4.0 on NT4/Windows 98.
Ale juz np. (nie pamietam zeby byly kiedys zhakierowane, ale moze krotka mam
pamiec).
The site www.tpnet.pl is running Apache/1.3.9 (Unix) on Solaris
The site www.tpsa.pl is running Apache/1.3.9 (Unix) Debian/GNU on Linux
Dnia Tue, 24 Apr 2007 18:54:18 +0200, RafalM napisał(a):
| bdronka wrote:
| Michał Kubicki pisze:
| BP wrote:
| | Dziosiaj wchodze na swoja skromna stronke i google ads serwuje mi na
| | dzień dobry poniższe:
| | http://www.microsoft.com/poland/windowsserversystem/fakty/default.mspx
| Kampania stara jak świat.
| szkoda słów...ciekawe czemu o tym nie przekonali sie bankierzy i
| korzystają z linuxa/unixa.....
| sa banki, ktore uzywaja linuxa? myslalem ze wszystkie banki internetowe
| maja serwis na Server 2003?
| mozesz rozwinac temat, ktore banki uzywaja linuxa?
http://uptime.netcraft.com/up/graph/?host=www.kb24.pl
Tak dla przykładu dla mojego dostawcy:
http://uptime.netcraft.com/up/graph?site=www.k.pl
Jeszcze nie słyszałem aby Microsoft-IIS/5.0 działał na FreeBSD :D
Witam
Może ktoś wie jak przy pomocy mod_rewrite zrobić taką sztuczkę,
by Apache zgłaszał się jako Microsoft-IIS/5.0. Do tej pory robię to
w inny sposób. Rekompiluję Apache'a zmieniając mu release :-)
Na pewno da się to zrobić prościej. Podpowiedzcie jak.
Nie mod_rewrite tylko mod_security a dalej na googlach da się łatwo znaleźć.
pozdrawaim
Przemek napisał(a):
| Witam
| Może ktoś wie jak przy pomocy mod_rewrite zrobić taką sztuczkę,
| by Apache zgłaszał się jako Microsoft-IIS/5.0. Do tej pory robię to
| w inny sposób. Rekompiluję Apache'a zmieniając mu release :-)
| Na pewno da się to zrobić prościej. Podpowiedzcie jak.
Nie mod_rewrite tylko mod_security a dalej na googlach da się łatwo
znaleźć.
Dziękuję zaraz poszukam.
Przemek
horhe napisał(a):
| Przemek napisał(a):
| Witam
| Może ktoś wie jak przy pomocy mod_rewrite zrobić taką sztuczkę,
| by Apache zgłaszał się jako Microsoft-IIS/5.0. Do tej pory robię to
| w inny sposób. Rekompiluję Apache'a zmieniając mu release :-)
| Na pewno da się to zrobić prościej. Podpowiedzcie jak.
| Nie mod_rewrite tylko mod_security a dalej na googlach da się łatwo
| znaleźć.
| pozdrawaim
ewentualnie bodaj mod_headers
Bawię si już tym chwilę i nie potrafię osiągnąć celu.
Może wpadniesz na to co jest źle.
LoadModule headers_module modules/mod_headers.so
<Directory /
Options FollowSymLinks
AllowOverride All
</Directory
<IfModule mod_headers.c
Header set Server "MojaNazwaSerwera"
</IfModule
Moduł jest załadowany, a np: wtyczka FireFox'a ServerSpy dalej
pokazuje nazwę wkompilowaną, a nie to co ustawiam w module.
Przemek
Slav
Protect Your System from Nimda Virus Infection
A new worm virus, W32.Nimda.A@mm, also known as Nimda, is
spreading rapidly via e-mail. It infects PCs running Microsoft
Internet Explorer 5.01 and 5.5, and servers running Microsoft
IIS 4.0 and 5.0. Opening an e-mail with a hidden attachment can
cause infection, and has the potential to cause problems with
files stored on the hard drive. Infected systems can open
additional security holes, slow down networks, and cause
bandwidth problems as the virus tries to spread itself.
Run Updates.com Security Fixes now:
http://two.digital.cnet.com/cgi-bin2/flo?y=eCA70BNZMC0YD0eYZ0A8
Read Microsoft Security Bulletin MS01-027:
http://two.digital.cnet.com/cgi-bin2/flo?y=eCA70BNZMC0YD0eXH0Ao
Użytkownik "R.B." <robert.barg@pandora.benapisał w
wiadomości
Wyglada na to, ze mozesz miec Nimde.
Raczej odpada:
1. mam zainstalowanego NortonAntywirusa z systematyczne
uaktualnianą bazą wirusów - aktywnego non-stop
2. przed chwilą sprawdzałem mks-virem "Skaner on line"
3. uważam bardzo na e-maile
4. sprawdzałem odpowiednie klucze rejestru, nie są zmienione
5. drugi komputer w sieci z tym byłby też zarażony, a on chodzi
OK
Tadeusz
http://download.cnet.com/ na tej stronie jest Removal Tool
Symanteka. Jednak
z tego co czytalem najlepiej jest po usunieciu virusa skopiowac
najwazniejsze rzeczy i format. Mam nadzieje, ze to nie to.
Protect Your System from Nimda Virus Infection
A new worm virus, W32.Nimda.A@mm, also known as Nimda, is
spreading rapidly via e-mail. It infects PCs running Microsoft
Internet Explorer 5.01 and 5.5, and servers running Microsoft
IIS 4.0 and 5.0. Opening an e-mail with a hidden attachment
can
cause infection, and has the potential to cause problems with
files stored on the hard drive. Infected systems can open
additional security holes, slow down networks, and cause
bandwidth problems as the virus tries to spread itself.
Run Updates.com Security Fixes now:
http://two.digital.cnet.com/cgi-bin2/flo?y=eCA70BNZMC0YD0eYZ0A8
Read Microsoft Security Bulletin MS01-027:
http://two.digital.cnet.com/cgi-bin2/flo?y=eCA70BNZMC0YD0eXH0Ao
Czy to ja mam jakieś zaciemnienie umysłu czy faktycznie serwis
nt.faq.net.pl przestał działać?
ziembor@bluesky ziembor$ HEAD www.faq.net.pl
200 OK
Cache-Control: private
Connection: close
Date: Mon, 27 May 2002 16:15:07 GMT
Server: Microsoft-IIS/5.0
Content-Length: 24734
Content-Type: text/html
Client-Date: Mon, 27 May 2002 16:14:24 GMT
Client-Response-Num: 1
Set-Cookie: ASPSESSIONIDQGGQQMMK=PKFKGMBDMIKPFIDCKIHINLPO; path=/
Gdzie mozna poczytac o dziurach w Microsoft-IIS/3.0
dzieki za jaki kolwiek link
a moze jest jakis program ktory to sprawdzi??
http://nt.faq.net.pl/
(A o dziurach w IIS3 się nei czyta. Jego się wymienia na IIS4. I dopiero
o dziurach w tymże należy czytać :-).
Zombi <zom@poczta.onet.plwrote in message
Czesc
Gdzie mozna poczytac o dziurach w Microsoft-IIS/3.0
dzieki za jaki kolwiek link
a moze jest jakis program ktory to sprawdzi??
dzieki
Witam,
Sugerowalbym wpasc na www.securityfocus.com i przeszukac archiwa dla IIS
Witam
Jak w temacie. Na serverze mam otwarty port 1031, Mogę się na niego
połączyć telnetem i mam odpowiedź "ncacn_http/1.0" nie wiem co
wykorzystuje ten port.
[...]
Na np. nową Nimdę toto chyba nie pasuje...!;-)
ponieważ protokół ncacn_http/1.0 pozwala na komunikację internetową
aplikacjom klientów i samego serwera za pomocą Microsoft IIS jako proxy.
Port np.1031 ustanawiany/otwierany jest jako 'tunnel' port/http.
http://www.unix.bydgoszcz.pl was running Microsoft-IIS on NT4/Windows 98
when last queried at 16-Jun-2004 15:48:13 GMT - refresh now FAQ
OS Server Last changed IP address Netblock Owner
NT4/Windows 98 Microsoft-IIS/4.0 16-Jun-2004 195.117.78.4 interLAN
Communications
Wiem, ze to OT, NTG itd, ale mysle ze na dobra grupe wysylam tego posta;
To NTG czy na wlasciwa ? :-)
Ogolnie wszyscy nazekaja na produkty Microsoftu, a w szczegolnosci na ich
stabilnosc, a przeciez ta frima tez musi miec jakis serwer, ktory stoi
24h/dobe,
To nie sa "tradycyjne" serwery w postaci do jakiej jestes przyzwyczajony,
sa to raczej specjalizowane bloki maszyn, potrafiace oblsluzyc
duze natezenie ruchu.
a wiec na jakim on stoi systemie, czy na Linuxie, czy moze na
jakims specjalnie stworzonym do tego celu Windowsie?
Server: Microsoft-IIS/5.0
Andy
slyszalem ze onet szaleje i takoz sie okazalo przed momentem:
Received: from box43.gnet.pl ([195.117.54.5]:5391 "EHLO box43.gnet.pl")
by priv7.onet.pl with ESMTP id <S924471A3yAAAv0;
Sat, 1 Jan 1910 02:15:26 +0124
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Zależy, co:
0:luke@hoohoo(tty2) ~ $ nc blabla
HTTP/1.1 400 Bad Request
Server: Microsoft-IIS/4.0
Date: Sun, 02 Jan 2000 18:39:24 GMT
Content-Type: text/html
Content-Length: 87
http://www.bsdi.com/products/internet-server/benchmarks/
Benchmarks
BSDI + Apache vs. Microsoft IIS on Windows NT
Version 2.1 of the BSDI Internet Server obtained significantly
better results in web server benchmarks than those obtained by
Microsoft's Internet Information Server (IIS) running on
version 3.51 of Microsoft's Windows NT operating system using a
comparable hardware platform and testing methods. With a 64
client load, BSDI is:
+ 32% faster than Microsoft when serving static HTML content
+ 84% faster serving CGI generated dynamic content
+ 44-226% faster serving API generated dynamic content
Last modified: Wed Aug 7 10:20:00 PDT 1996
Przewidywany zakres prac:
- projektowanie systemów biznesowych B2B na podstawie specyfikacji
potrzeb
- programowanie w technologiach ASP.NET/MS SQL 2000
- przygotowywanie dokumentacji technicznej i użytkowej
- instalacja i wdrożenie systemu u Klienta
- praca na podstawie umowy o dzieło / umowy zlecenia
- okres projektu 3-6 m-cy z możliwością przedłużenia
Wymagania wobec kandydatów:
- wykształcenie programistyczne (także studenci 4.- 5. roku Politechniki)
- bardzo dobra znajomość technologii Microsoft ; IIS, ASP.NET, MS SQL
- znajomość technologii internetowych; Java, Java Script, HTML
- dobra znajomość systemów operacyjnych Windows 2000 i XP
- doświadczenie w pracy nad projektami, w których wykorzystywane były
technologie ASP i MSSQL
- mile widziane doświadczenie w tworzeniu sklepów internetowych, CRM i B2B
Oferty prosimy składać na adres: rekruta@emploit.com do dnia 15.08.2004.
EmploIT - your source of IT specialists - www.emploit.com
W dniu dzisiejszym mialem przyjemnosc przeprowadzic rozmowe telefoniczna z
panem Marciniakiem. Podczas niej padlo stwierdzenie, ze firma ENSI nie ma
nic wspolnego z serwisem Trying 195.117.123.21...
Connected to www.ensi.net.
Escape character is '^]'.
GET /
HTTP/1.1 404 Object Not Found
Server: Microsoft-IIS/4.0
Date: Thu, 11 Mar 1999 14:49:32 GMT
Content-Type: text/html
Content-Length: 102
<html<head<titleError</title</head<bodyThe system cannot find the file
spe
cified. </body</htmlConnection closed by foreign host.
Jeszcze raz przepraszam osoby urazone.
Michal Biernacki
Michal Biernacki wrote in message ...
Dowiedzialem sie rowniez, ze maszyna Trying 195.117.123.21...
Connected to www.ensi.net.
Escape character is '^]'.
GET /
HTTP/1.1 404 Object Not Found
Server: Microsoft-IIS/4.0
Czyli zatem Pana rozmowca zwyczajnie klamie.
EOT.
Witam !
Wygenerowałem parę kluczy i CSR używając OpenSSL. Wysyłam CSR do podpisu i
otrzymuje certyfikat. Chaciłabym mieć następnie możliwość przenoszenia tego
pomiędzy różnymi serwerami: głownie pomiędzy mod_ssl Apache i Microsoft IIS.
W tym drugim, używając MMC (Add snap-in: Certyfikaty) , można importować
certyfikaty i chyba klucze (w standardzie PKCS#12: *.pfx, *.p12 ). Tak mi
się wydaje bo w takim formacie exportuje się klucze.
Pytanie:
Jak wygenerować:
A) Plik zawierający razem certyfikat i klucz prywatny możliwy do
zaimportowania w MMC
lub
B) Oddzelnie plik certyfikatu i plik klucza prywatnego importowalny przez
MMC. Z certyfikatem sobie poradzilem. Importuje sie bez klucza i az mnie
dziwi, że nigdzie nie jest to zaznaczone. Problem pojawia się dopiero wtedy
gdy chcę użyć połaczenia SSL: po prostu przeglądarka się rozłącza.
Czy można to osiągnąc jakimś poleceniem z biblioteki OpenSSL ?
pozdr Olek
no wlasnie, moze ktos wie jak to zrobic ???
"Aleksander Grzebyta" <aleksander.grzeb@talex.com.plwrote in message
Witam !
Wygenerowałem parę kluczy i CSR używając OpenSSL. Wysyłam CSR do podpisu i
otrzymuje certyfikat. Chaciłabym mieć następnie możliwość przenoszenia
tego
pomiędzy różnymi serwerami: głownie pomiędzy mod_ssl Apache i Microsoft
IIS.
W tym drugim, używając MMC (Add snap-in: Certyfikaty) , można importować
certyfikaty i chyba klucze (w standardzie PKCS#12: *.pfx, *.p12 ). Tak mi
się wydaje bo w takim formacie exportuje się klucze.
Pytanie:
Jak wygenerować:
A) Plik zawierający razem certyfikat i klucz prywatny możliwy do
zaimportowania w MMC
lub
B) Oddzelnie plik certyfikatu i plik klucza prywatnego importowalny przez
MMC. Z certyfikatem sobie poradzilem. Importuje sie bez klucza i az mnie
dziwi, że nigdzie nie jest to zaznaczone. Problem pojawia się dopiero
wtedy
gdy chcę użyć połaczenia SSL: po prostu przeglądarka się rozłącza.
Czy można to osiągnąc jakimś poleceniem z biblioteki OpenSSL ?
pozdr Olek
sa opisy na
Witam !
Wygenerowałem parę kluczy i CSR używając OpenSSL. Wysyłam CSR do podpisu i
otrzymuje certyfikat. Chaciłabym mieć następnie możliwość przenoszenia
tego
pomiędzy różnymi serwerami: głownie pomiędzy mod_ssl Apache i Microsoft
IIS.
W tym drugim, używając MMC (Add snap-in: Certyfikaty) , można importować
certyfikaty i chyba klucze (w standardzie PKCS#12: *.pfx, *.p12 ). Tak mi
się wydaje bo w takim formacie exportuje się klucze.
Pytanie:
Jak wygenerować:
A) Plik zawierający razem certyfikat i klucz prywatny możliwy do
zaimportowania w MMC
lub
B) Oddzelnie plik certyfikatu i plik klucza prywatnego importowalny przez
MMC. Z certyfikatem sobie poradzilem. Importuje sie bez klucza i az mnie
dziwi, że nigdzie nie jest to zaznaczone. Problem pojawia się dopiero
wtedy
gdy chcę użyć połaczenia SSL: po prostu przeglądarka się rozłącza.
Czy można to osiągnąc jakimś poleceniem z biblioteki OpenSSL ?
pozdr Olek
Podaję za:
http://mks.com.pl/baza.html?show=description&id=2424
Baza wirusów - Welchia
19 sierpnia 2003
Również znany jako: Worm.Welchia
Typ: robak
Długość: 10240
Niszczący dyski: nie
Niszczący pliki: nie
Efekty wizualne: nie
Efekty dźwiękowe: nie
Welchia jest robakiem internetowym, wykorzystującym do rozprzestrzeniania
się tą samą dziurę w systemie Windows co robak Blaster.
Aktywny robak tworzy na dysku swoją kopię w pliku Dllhost.exe oraz w
podkatalogu wins w katalogu systemu Windows tworzy plik o nazwie svchost
będącym w rzeczywistości serwerem TFTP (uproszczona wersja serwera FTP).
Aby dostać się do komputera robak korzysta ze znanego błędu w systemach
Windows NT/2000/XP/Server 2003 oraz poprzez błąd w oprogramowaniu serwera
Microsoft IIS 5.0. Instalacja łat przygotowanych przez Microsoft zabezpiecza
przed pojawianiam się tego robaka.
W kolejnym etapie swego działania robak wyszukuje i usuwa z systemu robaka
Blaster oraz pobiera ze strony Microsoftu łatę zabezpieczającą przed
robakiem xBlaster i ją instaluje.
Następnie robak rozprzestrzenia się wyszukując w Internecie dziurawe
komputery i instaluje na nich swoje kopie.
Na koniec robak resetuje zainfekowany komputer, czego efektem jest
aktywizacja łaty na dziurę i następnie deinstaluje się, de facto
zabezpieczając w ten sposób komputer przed atakami wykorzystującymi
wspomnianą wcześniej dziurę.
Witam
Jak zabezpieczyc się przed tym aby nikt nie mógł dowiedzieć się jakiej
wersji software używam i na jakim systemie operacyjnym ?
Chodzi głównie o Windowsa.
Poniżej przykłady:
20 server.test.pl Microsoft ESMTP MAIL Service, Version: 5.0.2195.5329
ready at
Tue, 1 Apr 2003 10:41:30 +0200
HTTP/1.1 400 Niew3aociwe ?1danie
Server: Microsoft-IIS/5.0
Date: Tue, 01 Apr 2003 08:42:45 GMT
Content-Type: text/html
Content-Length: 86
I dodatkowe pytanie: czy można w jakiś prosty sposób zmylić atakującego ?
Żeby np. po telnecie na port 25 otrzymał fałszyłą informację o serwerze
poczty ?
Pozdr
Tomasz Rosikoń
20 server.test.pl Microsoft ESMTP MAIL Service, Version: 5.0.2195.5329
ready at
www.google.com i "How to secure your Exchange 2000 environment"
Server: Microsoft-IIS/5.0
IIS Lockdown Tool.
Tomasz Rosikoń <t.rosi@ce3.plnapisał(a):
Witam
Jak zabezpieczyc się przed tym aby nikt nie mógł dowiedzieć się jakiej
wersji software używam i na jakim systemie operacyjnym ?
Chodzi głównie o Windowsa.
Poniżej przykłady:
20 server.test.pl Microsoft ESMTP MAIL Service, Version: 5.0.2195.5329
ready at
Tue, 1 Apr 2003 10:41:30 +0200
HTTP/1.1 400 Niew3aociwe ?1danie
Server: Microsoft-IIS/5.0
Date: Tue, 01 Apr 2003 08:42:45 GMT
Content-Type: text/html
Content-Length: 86
I dodatkowe pytanie: czy można w jakiś prosty sposób zmylić atakującego ?
Żeby np. po telnecie na port 25 otrzymał fałszyłą informację o serwerze
poczty ?
Jeśli mieszkasz w Warszawie, to w czwartek Michał Zalewski będzie miał
wykład na PLUGu o tym. http://www.linux.org.pl/warszawa.php
Witam
Jak zabezpieczyc się przed tym aby nikt nie mógł dowiedzieć się jakiej
wersji software używam i na jakim systemie operacyjnym ?
Chodzi głównie o Windowsa.
Poniżej przykłady:
20 server.test.pl Microsoft ESMTP MAIL Service, Version: 5.0.2195.5329
ready at Tue, 1 Apr 2003 10:41:30 +0200
Ale to nie jest TCP/IP Fingerprinting.
HTTP/1.1 400 Niew3aociwe ?1danie
Server: Microsoft-IIS/5.0
Date: Tue, 01 Apr 2003 08:42:45 GMT
Content-Type: text/html
Content-Length: 86
I to też nie.
I dodatkowe pytanie: czy można w jakiś prosty sposób zmylić atakującego ?
Żeby np. po telnecie na port 25 otrzymał fałszyłą informację o serwerze
poczty ?
Ale po co? MS Exchange widać na 100 kilometrów nawet jak się nie
przedstawi jako Microsoft ESMTP MAIL Service. Podobnie z Microsoft-IIS.
Pozdrawiam,
Krzysztof Oledzki
GroupWise, GroupWise 6, Novell Small Business Suite 6 GW6
WebAccess/Apache/Tomcat for WinNT/2000 13 Mar 2002 26091K bytes Some
GroupWise 6 sites want to run their WebAccess system on Windows NT, but
would like to use the Apache web server & Tomcat servlet engine instead
of Microsoft IIS & Novell Servlet Gateway (the default configuration on
NT). The GW6 WebAccess installer does not include an Apache/Tomcat
installation option, so WebAccess must be manually configured to support
that environment. TID 10065688 gives several pages of step-by-step
instructions on how to configure WebAccess for Apache/Tomcat on NT. This
"installer" is intended to automate much of that
installation/configuration process by copying pre-configured Tomcat and
WebAccess files to an NT/2000 server, and includes the following: Apache
1.3.23 for Windows (which you must install manually) A pre-configured
version of Tomcat 3.3a and some pre-configured WebAccess files A batch
file to install (copy) the pre-configured files to specific locations on
a NT/2000 server. A readme.txt with installation instructions
Ja rozumiem ze novell to teraz musi byc grzeczny dla bill'a ale zeby nie
dac pliku dla NetWare i najpierw dla MS - to ja tu czegos nie rozumiem.
Owszem jest tid jak to zrobic na netware ale mogliby to tez zrobic w ten
sposob.
JK
tak
jak masz nie lock down IIS ....
Microsoft-IIS bugs:
Unicode bugs for ISS 5.0/4.0:
/scripts/..%255c..%255c..%255c..%255c..%255c../winnt/system32/cmd.exe?/c+dir
+c:
/scripts/..%%35c..%%35cwinnt/system32/cmd.exe?/c+dir+c:
[ciach]
zabezpiecz iis softem z microsoftu
iis lock down tool
[ciach]
OK dzięki zabezpieczę, ale jak wtedy uruchomię to polecenie kożystając z asp
??
Pozdrawiam i dzięki jeszcze raz
Netoperek
HTTP/1.1 502 Błąd bramy Server: Microsoft-IIS/5.0 Date: Fri, 07 Sep 2001
10:42:45 GMT Content-Length: 196 Content-Type: text/html
Przekroczono limit czasu CGI
Przekroczono limit czasu przetwarzania określonej aplikacji CGI. Serwer
usunął proces.
dodam, iz z php zmienilem odpowiednie ustawienia i potraktowalem skrypt
funcja set_time_limit();
wozzup?
arek
odpalam skrypt, ktory moze trwac dosyc dlugo. mniejsza o to co robi. ma
dzialac przez 20 minut powiedzmy, a moze nawet godzine. jednak nijak nie
moge znalez odpowiednich parametrow i iis5.0 i dostaje taki oto sliczny
komunikat
HTTP/1.1 502 Błąd bramy Server: Microsoft-IIS/5.0 Date: Fri, 07 Sep 2001
10:42:45 GMT Content-Length: 196 Content-Type: text/html
Przekroczono limit czasu CGI
Przekroczono limit czasu przetwarzania określonej aplikacji CGI. Serwer
usunął proces.
dodam, iz z php zmienilem odpowiednie ustawienia i potraktowalem skrypt
funcja set_time_limit();
wozzup?
arek
odpalam skrypt, ktory moze trwac dosyc dlugo. mniejsza o to co robi. ma
dzialac przez 20 minut powiedzmy, a moze nawet godzine. jednak nijak nie
moge znalez odpowiednich parametrow i iis5.0 i dostaje taki oto sliczny
komunikat
HTTP/1.1 502 Błąd bramy Server: Microsoft-IIS/5.0 Date: Fri, 07 Sep 2001
10:42:45 GMT Content-Length: 196 Content-Type: text/html
Przekroczono limit czasu CGI
Przekroczono limit czasu przetwarzania określonej aplikacji CGI. Serwer
usunął proces.
dodam, iz z php zmienilem odpowiednie ustawienia i potraktowalem skrypt
funcja set_time_limit();
wozzup?
Przy okazji pomysl co bedzie jak kilkuset ludkow na raz odpali to samo
wywolanie ...
Kto bedzie czekal pol godziny przy przegladarce ? Ja bym to walnal offline
na jakims procesie odpalanym z crona z okreslonym interwalem (np.
codziennie) i tworzacym odp plik albo tabele w bazie
Użytkownik "Pampa "Jebak" Leśny" <pa@fizpc206.umcs.lublin.plnapisał
w wiadomości | Misiu kolorowy serwer IIS też ma limit czasowy i tam mooże byś
podłubał
coz, kfjaruszku, zagrzebalem i probowalem przestawiac przerozne
parametry. i nic.
| Użytkownik "Arkadiusz Kajzerek" <kajze@sawan.com.plnapisał w
wiadomości
| | odpalam skrypt, ktory moze trwac dosyc dlugo. mniejsza o to co robi.
ma
| dzialac przez 20 minut powiedzmy, a moze nawet godzine. jednak nijak
nie
| moge znalez odpowiednich parametrow i iis5.0 i dostaje taki oto
sliczny
| komunikat
| HTTP/1.1 502 Błąd bramy Server: Microsoft-IIS/5.0 Date: Fri, 07 Sep
2001
| 10:42:45 GMT Content-Length: 196 Content-Type: text/html
| Przekroczono limit czasu CGI
| Przekroczono limit czasu przetwarzania określonej aplikacji CGI.
Serwer
| usunął proces.
| dodam, iz z php zmienilem odpowiednie ustawienia i potraktowalem
skrypt
| funcja set_time_limit();
| wozzup?
| arek
<%= Request.ServerVariables("SERVER_NAME") %<br
<%= Request.ServerVariables("SERVER_PORT") %<br
<%= Request.ServerVariables("SERVER_SOFTWARE") %<br
<%= Request.ServerVariables("LOGON_USER") %<br
<%= Request.ServerVariables("REMOTE_USER") %<br
<%= Request.ServerVariables("AUTH_USER") %<br
<%= Request.ServerVariables("AUTH_PASSWORD") %<br
<%= Request.ServerVariables("AUTH_TYPE") %<br
--------------------------------------------------------------------
owocuje jedynie wypisaniem wartości pierwszych trzech wierszy:
localhost
80
Microsoft-IIS/5.1
Spróbuję wyjaśnić jeszcze raz. Klient włącza komputer z np. W2000. Loguje
się do WŁASNEGO systemu i wchodzi na daną stronę. Pytanie brzmi: jak
odczytać ten login name. Podobno jest to możliwe, nie wiem czy za pomocą
komponentów, czy może JavaScript'em, ale podobno się da.
Pozdrawiam
Krzysztof Włodarczyk
wlod@hoga.pl
Mam aplikację, która jest napisana w perlu i działa pod CGI na linuxie
z serwerem Apache i serwer bazy mysql. Pojawił się klient, który
będzie chciał bardzo podobną aplikację ale warunkiem jest to, że stać
ma to na maszynie Windows2003 + IIS :-(
Wiem że jest perl dla windows, baza mysql też działa pod Windows ale
nie wiem w jaki sposób działa IIS ? Nie korzystamy z żadnych
specyficznych elementów Apache poza wykonywanie skryptów (standardowo w
/cgi-bin/...) perlowych ale nie znam i nie mam jak przetestować IIS.
Czy ktoś ma jakieś doświadczenie z przenoszeniem aplikacji z serwera
Apache na IIS Microsoftu ? Czy to jest wogóle jest wykonalne ? Macie
jakieś wskazówki ?
Pozdr. IKS
Przemysław Rachwał wrote:
IKS <i@dst.com.plwrote:
| Witam,
| Mam aplikację, która jest napisana w perlu i działa pod CGI na
| linuxie z serwerem Apache i serwer bazy mysql. Pojawił się klient,
| który będzie chciał bardzo podobną aplikację ale warunkiem jest to,
| że stać ma to na maszynie Windows2003 + IIS :-(
| Wiem że jest perl dla windows, baza mysql też działa pod Windows ale
| nie wiem w jaki sposób działa IIS ? Nie korzystamy z żadnych
| specyficznych elementów Apache poza wykonywanie skryptów
| (standardowo w /cgi-bin/...) perlowych ale nie znam i nie mam jak
| przetestować IIS.
| Czy ktoś ma jakieś doświadczenie z przenoszeniem aplikacji z serwera
| Apache na IIS Microsoftu ? Czy to jest wogóle jest wykonalne ? Macie
| jakieś wskazówki ?
| Pozdr. IKS
ActivState, ściagnij, zainstalu, zapyta sie czy sie integrować z
Apache, a dalej to już z górki
Ktoś chyba nie czytał dokładnie ... ja chce integrowac z IIS :-)
Niestety musi to być Microsoft IIS ...
IKS
IKS <i@dst.com.plwrote:
| ActivState, ściagnij, zainstalu, zapyta sie czy sie integrować z
| Apache, a dalej to już z górki
Ktoś chyba nie czytał dokładnie ... ja chce integrowac z IIS :-)
Niestety musi to być Microsoft IIS ...
ops moja wina nie Apache a IIS, sorki ale zobacz ActivState Perl :-)
Podejrzewam ze musze odpowiednio spreparowac naglowek...
Tylko jaki naglowek musze wyslac aby M$ mnie zrozumial ??
[...]
A czy ktos kto posiada serwer IIS i ASP - czy moze mi pomoc w przecwiczeniu
tematu ???
Wystarczy mi udostepnienie uploadu i wyswietlenie naglowkow - czy doszedl
plik, z jaka nazwa, i nazwa zmiennej
oczywiscie nic nie musi sie kopiowac
P.S. mail jest w naglowku poprzeniego postu, lub na poczatku tego (pisze z
innego kompa)
---Plik STM---
<pPróba:</p
<!-- #exec CGI="test.asp?test=Hello" --
---plik ASP---
<% Response.Write "<img border='0' src='pkt.gif' width='80' height='80'" %
Po wywołaniu pliki STM pomiędzi linijką "Próba" a obrazkiem, pojawia się
nagłówek serwera WWW:
HTTP/1.1 200 OK Server: Microsoft-IIS/5.0 Date: Thu, 21 Nov 2002 14:36:48
GMT Connection: close Content-Type: text/html
Jak się tego można pozbyć???
Z góry dzięki za odpowiedź...
Pozdrawiam
"Andrzej Kierzkowski" <a@helion.plwrote in message
Użytkownik "Andrzej Kierzkowski" <a@helion.plnapisał:
| - kawałek kodu (Perl), definiujący tablicę ($kod_kraju =
$kody[$liczba]).
trochę się zapędziłem. oczywiście miała być asocjacyjna:
$kod_kraju = $kody{$liczba}
Dzieki serdeczne.
Mam jeszcze jeden klopot. Mam serwer www IIS 5.0 i kiedy ustawiam Accept
Client Certyficate dla pliku odpowiadajacego za odpowiedz autoryzacyjna, to
polcard dostaje blad:
response=[HTTP/1.1 403 (Forbidden) Access Forbidden
Date: Wed, 28 Nov 2001 07:08:35 GMT
Server: Microsoft-IIS/5.0
Content-Length: 3492
Content-Type: text/html
Content-Type: text-html; charset=Windows-1252
Client-Date: Wed, 28 Nov 2001 06:58:58 GMT
Client-Peer: 195.116.107.242:3128
Client-SSL-Cert-Issuer: /C=PL/ST=MAZOWSZE/L=WARSZAWA/O=PolCard
S.A./OU=ZNP/CN=PolCard S.A. Test CA
Client-SSL-Cert-Subject:
/C=PL/ST=Slask/L=Myslowice/O=Logotec/OU=Logotec/CN=195.205.106.8
Client-SSL-Cipher: RC4-MD5
Client-SSL-Warning: Peer certificate not verified
Title: The page requires a valid client certificate
X-Meta-ROBOTS: NOINDEX
Nasz certyfikat jest podpisany na razie przez Polcard.
Pozdrawiam
Tomek Jaromin - Jaro
| ... Bez obrazy ale NT wcale nie nadaje się na serwer WWW/FTP dla sieci
| Internet. na 5 - 15 użytkowników lub mały intranet owszem, jednak na
| serwer któy miałby reprezentować firmę na zewnątrz na Twoim miejscu
| skupiłbym się na tańszym ale bezpieczniejszym rozwiązaniu ... i mniej
| nerwów kosztuje. Mianowicie cokolwiek z rodziny FreeBSD lub Linux. ]
a o powiesz na www.poland.com ? codzi (a prznajmniej wlada na NT) ??
www.poland.com chodzi pod Microsoft-IIS/5.0 na Windows 2000
a jesli chodzi o serwery, mozna znalezc tysiace duzych przykladow
site'ow obslugiwanych przez serwery na Windowsach i Unixach
osobie mniej doswiadczonej jednak latwiej jest skonfigurowac sobie
wszystko pod Windowsami
HTTP/1.0 200 OK Server: Microsoft-IIS/5.0 Date: Wed, 26 Feb 2003 12:05:13
GMT Expires: Wed, 26 Feb 2003 12:05:11 GMT Set-Cookie:
i6IISId=9951B639%2D3626%2D4773%2DA557%2D477B8391BD70; expires=Thu,
31-Dec-2037 23:00:00 GMT; path=/ Set-Cookie:
ASPSESSIONIDQGGGGBUQ=GNOHPKNBGHCMPHICFNPGPKCG; path=/ Cache-Control: private
Content-Type: text/html Content-Length: 9478 Via: 1.0 host.domena (ICS
1.2.105) X-Cache: MISS from w3fast.pik-net.pl X-Cache-Lookup: NONE from
w3fast.pik-net.pl:8080 Proxy-Connection: close
i teraz mam problem, chcialbym dalej uzywac identyfikatora sesji ktora
otrzymalem mniej wiecej tak plik.html?nazwa_sesji=nr_sesji, tzn korzystajac
z nadanej sesji kontynuowac dalej przegladanie tej strony.
Pytanie czy tak sie da i ktory to jest identifikator sesji ( i6IISId czy
ASPSESSIONIDQGGGGBUQ)?
I czy bedzie wystepowal problem jesli identyfikator ten bedzie w linku a
widac w zalaczonym przykladzie ze identyfikator wystepuje jako ciateczko, bo
w php trzeba wlaczyc opowiednia opcje aby identyfikator sesji byl
przekazywany w url, czy cos takiego samego robi sie na serwerze asp i co w
przypadku jesli tego nie mozna przekazywac przez url, ale to pytanie o
znawcow php jak fsockopen-fputs przekazac serwerowi ze mamy takie
ciasteczko ?
keczerad
RozwiniĂŞcie? ProszĂŞ bardzo:
W3C HTML Validation Service Results
Document Checked
URI: http://www.radio.com.pl/users/piotr/index/
Last modified: Mon, 13 Sep 1999 17:45:02 GMT
Server: Microsoft-IIS/3.0
Content length: 10487
Character encoding: iso-8859-2
Document type: HTML 4.0 Transitional.
Below are the results of attempting to parse this document with an SGML
parser.
Error at line 1:
<html
Missing DOCTYPE declaration at start
of document (explanation...)
------ ciach -----
Error at line 154:
border=0 alt="" nosave width=1 height=1</a
"NOSAVE" is not a member of a group
specified for any attribute (explanation...)
Marcin JagodziĂąski
Portfolio: http://portfolio.art.pl/ [update: 08.08.1999]
"More than 700 chemicals are used to manufacture a PC,
about half of them toxic." Joan Lowy
ojej .. ile nic nie znaczacych bledow :)
mnie cieszy to ze czyta to tak samo Netscape i IE
piotr
Przeczytaj wszystkie posty z tego wątku
On Fri, 30 Oct 1998 17:10:30 +0100, "Tester" <tes@mp.plwrote:
A że firma jest otwarta na używanie lepszych systemów... to nie kwestia
otwartości. Po prostu realizacja czegoś takiego na NT wiązałaby się z
hmm... pewnymi problemami.
Czyli uzywanie np. Linuxa nie prawa wiazac sie z problemami? ;-)
(Kernel Panic: contact Linus :-) )
Mam nawet pewien pomysł, żeby zacząć wywieszać taki bannerek:
Optimus Net.
Wierny Przyjaciel Microsoftu.
1000 kont na NT.
Zastanawiam sie skad sie pojawila ta liczba? hmmm.. to ilosc kont do
obslugi serwerow wirtualnych? Toc oni wszystkie www maja na NT.
50000 kont na Linuxie.
Hmmm z tego co widzialem to proponuja rozsylanie poczty (mailing) do
150000 kont na friko ale pewnie jak sie chce wiecej to sa odrebne stawki.
Oto przyjaźn, która nie koliduje ze zdrowym rozsądkiem.
Pieniadze nigdy nie koliduja z zdrowym rozsadkiem ;-)
Oto przyklad ;-)))))
Trying 212.244.82.30...
Connected to www.onet.pl.
Escape character is '^]'.
GET /kuku
HTTP/1.1 200 OK
Server: Microsoft-IIS/4.0
Date: Sun, 01 Nov 1998 02:00:06 GMT
Author: Optimus NET Optimus S.A. Departament Internetu
Contact: (012) 6361516 email: b@onet.pl
Z tego co slyszalem samo www.onet.pl ma najwieksza popularnosc w Polsce ;-)
Rgs.
Schwa
Bart Ogryczak <B.Ogryc@students.mimuw.edu.pl.no.spamw artykule
news:slrn86etp1.o3.B.Ogryczak@puter.bart.org pisze...
| Klient stawia u siebie serwer (na NT), ale
| nie jest za bardzo skory do apacha.
| Klient jest frajerem. ;-P
To mu wytlumacz zalety linuxa i apacha. :-). Ja tam go namawialem, ale on ma
przeszkolonych pracownikow do pracy pod nt i nie bedzie tracil czasu na
uczenie ich linuxa. :( Co do apacha, to pewnie go nie docenia - masz moze
jakies statystyki odnosnie ilosci serwerow z apaczem?
Aktualne dane (z www.netcraft.com):
Apache - 54.49% (ponad 5 milionów serwerów)
Microsoft-IIS - 23.78%
Apache jest wykorzystywany m.in. przez www.amazon.com, www.hotmail.com oraz
www.hp.com.
Nie znaczy to oczywiście, że Apacz to najlepszy serwer na świecie.
Zeus, Roxen czy AOLserver przewyższają go pod niektórymi względami.
Michał Jaskólski
Przeczytaj wszystkie posty z tego wątku| To mu wytlumacz zalety linuxa i apacha. :-). Ja tam go namawialem, ale on ma
| przeszkolonych pracownikow do pracy pod nt i nie bedzie tracil czasu na
| uczenie ich linuxa. :( Co do apacha, to pewnie go nie docenia - masz moze
| jakies statystyki odnosnie ilosci serwerow z apaczem?
Aktualne dane (z www.netcraft.com):
Apache - 54.49% (ponad 5 milionów serwerów)
Microsoft-IIS - 23.78%
Apache jest wykorzystywany m.in. przez www.amazon.com, www.hotmail.com oraz
www.hp.com.
Nie znaczy to oczywiście, że Apacz to najlepszy serwer na świecie.
To czego najbardziej brakuje Apachowi, to wątków zamiast procesów.
I tu przewagę ma NES (teraz chyba zmieniło nazwę na iPlanet).
Tyle, że chyba żaden inny serwer nie ma tylu rozszerzeń i modułów co Apache.
Zeus, Roxen czy AOLserver przewyższają go pod niektórymi względami.
Te dwa pierwsze to raczej 'lekkie' serwery, czy do dużych
site'ów też się nadają?
bart
Przeczytaj wszystkie posty z tego wątku | co mozecie polecic?
zalezy czy Linuch czy Winda
Ja tam specem nie jestem ale chyba przy Windzie to chyba nie
zaproponujesz Microsoft IIS moim zdaniem i tak lepszy jest Apache no
chyba ze Xitami
Pozdrawiam
aDAM
RoboL napisał(a):
| | | co mozecie polecic?
| zalezy czy Linuch czy Winda
Ja tam specem nie jestem ale chyba przy Windzie to chyba nie
zaproponujesz Microsoft IIS moim zdaniem i tak lepszy jest Apache no
chyba ze Xitami
ja uzywan Xitami i jest bardzo dobry
prosty łatwy i wogole
na poczatek dobry
Bo na serwerze jest z taka nazwa pliku (tzn. z tym "_")
Proof:
r00t@nowy ~
$ telnet sms.idea.pl 80
Trying 213.218.116.131...
Connected to sms.idea.pl.
Escape character is '^]'.
GET / HTTP/1.0
HTTP/1.1 302 Found
Connection: close
Date: Wed, 17 Nov 2004 13:58:40 GMT
Server: Microsoft-IIS/6.0
X-Powered-By: ASP.NET
X-Engine: ApplanBox
X-AspNet-Version: 1.1.4322
Location: /default_.aspx
Cache-Control: private
Expires: Wed, 17 Nov 2004 13:57:40 GMT
Content-Type: text/html; charset=iso-8859-2
Content-Length: 131
<html<head<titleObject moved</title</head<body
<h2Object moved to <a href='/default_.aspx'here</a.</h2
</body</html
Connection closed by foreign host.
r00t@nowy ~
$
| kurna, nie chce stawiac servera na swoim kompie tylko skorzystac z jakis
| gotowych serverow udostepnionych przez kogos, jako przyklad podalem
| lycos,
| dobra, juz nie bede si ebawil.. na drugi raz pisz ze chodzi Ci o
| hosting, to nie bedzie nieporozumien...
przecierz podalem w pierwszym poscie jako przyklad lycosa, wiec chyba mozna
bylo sie domyslic o co mi chodzi
Hmm...
http://uptime.netcraft.com/up/graph?site=http%3A//www.lycos.com/ :
http://www.lycos.com was running Microsoft-IIS on Windows 2000 when last
queried at 19-Aug-2004 09:45:15 GMT
Więc nie stoją na Apache tylko na IIS. Ale IIS nie jest darmowy. Więc
Apache lepszy. :D
Yano
Sorki, tak wyszło ;)
PS: Archiwum tej grupy jest prawdziwą skarbnicą wiedzy.
Przeczytaj wszystkie posty z tego wątku
| A to oznacza, że kiepściutko zabezpieczony :)
| Pewnie jakieś WindowsNT, albo coś podobnego...
Jakbyś zgadł. Strona działa na 'Microsoft-IIS/5.0'. Pewnie serwer stoi na
jakimś zapleczu sejmowym :)
Jeśli w każdej dziedzinie nasz Rząd jest taki "doskonały"...
to pozostaje się pakować...
...i poszukać jakiegoś "raju podatkowego" :)
Cleriic
| Nie krzycz, nie targaj włosów, ulżyj sobie tutaj:
| http://www.vectorlounge.com/04_amsterdam/jam/flamjam.swf
Cleriic wrote:
| Jakbyś zgadł. Strona działa na 'Microsoft-IIS/5.0'. Pewnie serwer stoi na
| jakimś zapleczu sejmowym :)
Jeśli w każdej dziedzinie nasz Rząd jest taki "doskonały"...
to pozostaje się pakować...
....i poszukać jakiegoś "raju podatkowego" :)
Ooooo... Witamy w realnym świecie... :
On Thu, 15 May 2003, Grzegorz Rumatowski wrote:
telnet
Server: Microsoft-IIS/5.0
:D
Internal Server Error 500
Exception: EAccessViolation
Message: Access violation at address 00000002. Read of address 00000002
lub:
Internal Server Error 500
Exception: EAccessViolation
Message: Access violation at address 00000002. Read of address 00000002
HTTP/1.1 200 OK Server: Microsoft-IIS/5.0 Date: Sat, 02 Jun 2001 09:10:37
GMT Content-Type: image/jpeg Content-Length: 9894 Content:
oto kod procedury:
procedure TWebModule1.WebModule1WebActionItem2Action(Sender: TObject;
Request: TWebRequest; Response: TWebResponse; var Handled: Boolean);
var
Jpeg: TJpegImage;
MemStr: TMemoryStream;
begin
Jpeg := TJpegImage.Create;
Jpeg.LoadFromFile('C:Sample.jpg');
try
MemStr := TMemoryStream.Create;
try
Jpeg.SaveToStream (MemStr);
MemStr.Position := 0;
Response.ContentType := 'image/jpeg';
Response.ContentStream := MemStr;
Response.SendResponse;
finally
MemStr.Free;
end;
finally
Jpeg.Free;
end;
end;
Jakbym nie kombinowal to nic nie moge wymyslec,
dlatego tez zwracam sie do Was o pomoc.
Ps
Jak na moj gust to wydaje mi sie ze jest to problem
metody SendResponse obiektu Response, poniewaz
jesli chce zapisac obrazek na dysk to zawsze sie to udaje.
Pozdrawiam.
pozdrawiam,
Baca
Krzysztof 'DRaCuLa' Sobkowiak wrote:
Dzieki, a ktory z nich jest najlepszy pod linuxa? Powinien dodatkowo
dac skonfigurowac do wspolpracy z Apachem.
Krzysztof,
Pojawiło się kilka propozycji i z przykrością muszę stwierdzić, że nikt
nie wspomniał o Total-e-Server 7.3 dostęny pod adresem
http://www.bluestone.com. Wersja dla twórców aplikacji nie wygasa (!) i
zawiera wszystkie elementy pakietu "Enterprise" bez DAL (Dynamic
Application Launcher). Zatem jest to jedyny znany mi serwer aplikacyjny
zogdny z J2EE (posiada certyfikat zgodności), który jest dostępny za
darmo dla zastosowań niekomercyjnych.
Z podstawowych zalet jakie znajdziesz w nim to:
*) Integracja ze znanymi serwerami HTTP: Apache Web Server, Microsoft
IIS, NES (aktualnie iPlanet) oraz każdy z serwerów wspierający CGI.
*) Częściowe wsparcie dla EJB 2.0 (tzn. Message Driven Beans), Java
Servlets Api 2.3 (tzn. filtry)
*) Transakcje wspierane przez Arjunę - motor transakcyjny napisany w
Javie
*) Integracja z Forte4Java CE.
*) Narzędzia graficzne do tworzenia deskryptorów rozmieszczenia
aplikacji internetowych, ejb-jar.xml, etc.
*) Możliwość wykorzystania innych protokołów do komunikacji z elementami
zarządzanymi przez serwer poprzez ULF (Universal Listener Framework). W
pakiecie znajdziesz ULF dla FTP, POP3, MQSeries i wiele innych.
*) ...
A co ważniejsze wsparcie dla produktu masz już na grupie
pl.comp.lang.java w mojej osobie :-)
--
Krzysztof 'DRaCuLa' Sobkowiak
Jacek Laskowski
| z Micro$oft Internet Information Server ver. 3.0.
| Skrypty jako takie dzialaja, ale IIS nie rozroznia (???)
| STDERR i STDOUT - zawsze pluje na jeden strumien.
| Tzn. jesli STDERR nie jest skojarzony z zadnym plikiem
| wypluwanie czegos na STDERR wrzuca to na STDOUT.
Nie bardzo rozumiem jak by miało inaczej wyglądać? W Apache'u jest to samo,
jak coś piszesz na STDERR to trafia to do serwera w sposób nie do
odróżnienia
od tego co wysyłasz na STDOUT.
No chyba niezupelnie... Wezmy prosty skrypt :
#!/usr/bin/perl
$|=1;
print "Content-type: text/html
";
print "STDOUT";
warn "STDERR";
Wynik : (wypluwany przegladarce znaczy sie) :
1. Apache (i chyba kazdy normalny serwer) : STDOUT
2. Microsoft IIS :
STDOUTSTDERR at C:WWWcgi-bin4.0.TRN .pl line 5.
Z ciekawosci sprawdzilem Apache'a na UNIX'ie i wynik jest ten sam...
(wpis STDERR at C:WWWcgi-bin4.0.TRN .pl line 5 wskoczyl mi do logu
bledow Apache'a)
A jak byś chciał żeby to wyglądało?
Dokladnie tak jak powinno : jesli STDERR skojarze z jakims plikiem
to powinny tam ladowac tylko wpisy do STDERR (a nie to co chce wypisac
na STDOUT ;-) ). Jesli nie skojarze jawnie STDERR wpisy tam kierowane
powinny
zostac zapisane do logow bledow serwera WWW albo w kosmos... ;o)
Pozdrawiam,
Waldek Grudzien
_____________________________
http://www.uhc.lublin.pl/~waldekg/
University Health Care
Lublin/Lubartow, Poland
tel. +48 81 44 111 88
fax +48 81 44 112 09
ICQ # 20441796
Tia.. napisałem własnie długi post z opisem problemu na jaki natknąłem
się przy CGI::Push a tymczasem problem 'sam' się rozwiązał. W skrócie:
apache nie chciał mi łyknąć strony utworzonej przez skrypt z `perldoc
CGI::Push'. W logach pokazywało się:
[Sun Jun 18 08:53:35 2000] [error] [client 127.0.0.1] malformed header from script. Bad header=HTTP/1.0 200
OK: /d/home/httpd/cgi-bin/push.cgi
Przez pewien czas myślałem, że to coś nie tak z apachem ale poczytałem
dokładniej opis w perldoc i okazało się, że wystarczy zmiana nazwy skryptu
na 'nph-push.cgi' (ważne jest to 'nph-'). Z drugiej strony nie wiem
dlaczego jest to tak zrobione bo gdy wcześniej próbowałem wypisać tekst
tej strony ręcznie (z wyłączonym buforowaniem i z pominięciem tego
błędnego(?) nagłówka) to wszystko zadziałało jak powinno. Hmm..
nic to, już działa (a właściwie nie działa bo okazało się, że lynx
nie obsługuje tego mechanizmu) ale myślę, że informacja o tym 'nph-'
powinna znaleźć się w FAQ. Bowiem w perldoc'u dopiero na samym końcu jest
taka notka:
INSTALLING CGI::Push SCRIPTS
Server push scripts must be installed as no-parsed-header
(NPH) scripts in order to work correctly. On Unix
systems, this is most often accomplished by prefixing the
script's name with "nph-". Recognition of NPH scripts
happens automatically with WebSTAR and Microsoft IIS.
Users of other servers should see their documentation for
help.
Okazało się, że dotyczy to też apacha (mam 1.3.6).
Pozdrawiam,
Przeczytaj wszystkie posty z tego wątkuIn pl.comp.mail Pawel Wimmer <pawel.wim@lupus.waw.pl wrote:
: W naszych dyskusjach czesto zapomina sie o rozroznieniu cudzego
: komentarza od postulatu.
To prawda, ale...
: W grupach zazwyczaj stwierdzam istnienie jakichs zjawisk i komentuje je.
: Stwierdzenie, ze Eudora moze to i tamto i zapewne wiele osob do niej
: siegnie, bo zaspokaja ich potrzeby, nie jest postulatem i namawianiem
: wszystkich do jej uzywania. Jesli stwierdzam, ze wiekszosc osob stosuje
: windows-1250, bynajmniej nie oznacza to, ze tego zadam.A wielokrotnie
: moje konstatacje byly traktowane w grupach jako postulaty i namawianie.
: Jeszcze raz bardzo wyraznie podkreslam roznice miedzy tymi dwiema
: sprawami.
Otóż, jeśli ktoś (tym razem konkurencja - "Software" Pawła
Marciniaka) pisze w http://www.software.com.pl/wwwraport/ :
"Najnowszy raport, zobacz jak Internet Information Server zdobywa nowe
rynki"
i dalej w http://www.software.com.pl/wwwraport/raport_002/index.html:
"atak Microsoft Internet Information Servera"
i to są tytuły dużymi literami, a za danych liczbowych małymi
literami w treści artykułu wychodzi, że chodzi o... 11% badanych
serwerów, a 16% serwerów wirtualnych (podczas gdy Apache to
odpowiednio 53% i 46% rynku!), to nie mogę się oprzeć odczuciu, że
MAM DO CZYNIENIA Z TEKSTEM SPONSOROWANYM. Co jednak nigdzie nie
zostało w tekście zaznaczone, inaczej, niż praktykuje się to zwykle
w prasie.
Niektóre teksty Pawła Wimmera mają podobny charakter. Opisują pewien
fakt (który nie zawsze ma miejsce w rzeczywistości, czasem istnieje
tylko w świadomości autora), dają do niego stosowny komentarz
("Windows dominuje/zdobywa rynki/rządzi/zbawia świat") i oczywiście
stwarzają u czytelnika całkowicie mylne wyobrażenie o omawianym
zjawisku. Uważam, że nie ma to wiele wspólnego z dziennikarską
rzetelnością (dlatego dodałem pl.listserv.dziennikarz do Newsgroups:).
Chciałbym przypomnieć ukuty przez prof. Geremka termin "fakt
prasowy": coś, co nigdy nie miało miejsca, ale było tyle razy
opisywane w prasie, że wszyscy traktują to jak autentyczny fakt.
Wiele z tych "faktów", które Paweł i inni dziennikarze z prasy
fachowej "komentują" to właśnie takie fakty prasowe - jak np.
wspomniany wyżej "atak Microsoft IIS" (zwiększył swój udział w rynku
o całe 3%... i to kosztem przestarzałych produktów, a nie głównego konkurenta
- Apache). Jeśli czytelnik nie przeanalizuje dokładnie surowych danych,
odbiera zupełnie mylne wrażenie. I nie zmienią tego zapewnienia
redaktorów i autorów o ich rzekomym obiektywizmie.
Co to jest Microsoft IIS i skad to sciagnac ?
Masz to na płycie z systemem.
Pozdrawiam
thx.
Jakoś ta cudowna technologia kiepsko działa, skoro przez większość
czasu http://www.idea.pl jedynie przekierowuje na stronkę
http://www.idea.pl/binaries/static/info.html[1].
To ma niby być wydajniejsze od J2EE czy choćby PHP?
[1] dla tych off-line: "Dziękujemy za korzystanie z serwisu idea.pl
Jednocześnie przepraszamy, ale poziom ruchu na serwerach idea.pl i
idea.net.pl nie pozwala chwilowo na obsłużenie kolejnych użytkowników.
Prosimy spróbować ponownie."
E głupi jesteś jak but. Nie dość, że headerów z serwera WWW nie ściągnąłeś
to żeś się nie rozeznał w temacie. Nadrabiamy Twoje lenistwo. Jedziemy
(zakładam, że nagłówki nie są specjalnie zmieniane).
1) www.idea.pl
HTTP/1.1 200 OK
Server: Netscape-Enterprise/6.0
Date: Wed, 06 Aug 2003 07:42:46 GMT
Content-type: text/html
Etag: "a6c0eb79-1-0-a3c"
Last-modified: Tue, 17 Dec 2002 15:46:19 GMT
Content-length: 2620
Accept-ranges: bytes
Co to oznacza ? Ano, że używaja serwera Netscape'a. Ze swoich źródeł wiem,
że używają Serwera Aplikacyjnego BEA. Kupiasto działa, nie ? Na Twoja
niekorzyść Barcie przemawia fakt, że ASP.NET uzywa extension .aspx a nie
tego co jest w uzyciu na www.idea.pl
2) sms.idea.pl
HTTP/1.1 200 OK
Date: Wed, 06 Aug 2003 07:49:53 GMT
Server: Microsoft-IIS/6.0
X-Powered-By: ASP.NET
X-Engine: ApplanBox
X-AspNet-Version: 1.1.4322
Cache-Control: private
Expires: Wed, 06 Aug 2003 07:48:53 GMT
Content-Type: text/html; charset=iso-8859-2
Content-Length: 16082
Czyli Barcie na ta dobę jesteś błaznem nadwornym
http://www.unix.bydgoszcz.pl/
Serwer: Microsoft-IIS/4.0 (czyli nie do końca ;)
Speaking of voting, if you're having trouble picking a (US) candidate,
maybe this will help..
from Gore's site:
Server: Apache/1.3.12 (Unix) PHP/4.0.1pl2 secured_by_Raven/1.5.1
and Bush:
Server: Microsoft-IIS/5.0
No to ja też zacząłem sprawdzać (a inni mi wydatnie pomagali):
Olechowski: (www.olechowski.pl)
Server: Apache/1.3.3 (Unix) (Red Hat/Linux)
Kwaśniewski: (www.kwasniewski.pl)
Apache/1.3.12 (Unix) PHP/4.0.1pl2 mod_ssl/2.6.4 OpenSSL/0.9.5a
Krzaklewski: (www.krzaklewski.pl)
Apache/1.3.12 (Unix) PHP/4.0.1pl2 mod_ssl/2.6.4 OpenSSL/0.9.5a
Ikonowicz: (www.ikonowicz.home.pl)
IdeaWebServer/v0.16
Lepper: (www.lepper.pl)
Server: Apache/1.3.9 (Unix) Debian/GNU PHP/3.0.16
Wałęsa: (www.lech-walesa.pl)
Server: Web Server (Unix)
Korwin-Mikke (www.upr.org.pl)
Server: Apache/1.3.12 (Unix) (PLD/Linux)
Kalinowski (www.kalinowski.pl)
Server: Apache/1.3.3 (Unix) Debian/GNU
Grabowski: (www.grabowski.pl)
Server: Apache/1.3.12 (Unix)
Łopuszański (www.lopuszanski.pl)
Server: Apache/1.3.12 (Unix) Resin/1.1 mod_fastcgi/2.2.2 PHP/4.0.0
Olszewski: (www.olszewski.pl)
Server: Apache/1.3.12 (Unix)
Wilecki (www.wilecki.etna.pl):
Server: Apache/1.3.3 (Unix) Debian/GNU
Wnioski (z kanału):
1. Debian popularny wśród rolników (Wileckiego jeszcze nie
sprawdzono)
2. te wszystkie serwery robił ten sam facet, jeden po drugim,
coraz nowsze apacze testując ;
3. (mój wniosek): Ikonowicz zawsze lubił się wyłamywać ;-)))
P.S.
;-))))
Andrzej
Przeczytaj wszystkie posty z tego wątkuNo to ja też zacząłem sprawdzać (a inni mi wydatnie pomagali):
[ciach]
[jeden kandydat nie ma strony :)]
A ja dla odmiany sprawdziłem instytucje państwowe różnej maści i formatu.
W większości Apache/[Unix,Linux] z ciekawymi wyjątkami:
Min. Transportu i Gospodarki Morskiej
URL: http://www.mtigm.gov.pl/
Server: Apache/1.3.12 (Win32)
[ciekawe zestawienie...]
ZUS
URL: http://www.zus.pl/
Server: Microsoft-IIS/4.0
[wiadomo dlaczego]
GUS
URL: http://www.stat.gov.pl/
Server: Netscape-Enterprise/3.6
Komenda Główna Policji
URL: http://www.kgp.gov.pl/
Server: Netscape-Enterprise/3.0
[ciekawe, na czym to stoi...]
Premier
URL: http://www.kprm.gov.pl/
Server: Netscape-Enterprise/3.5-For-NetWare
[...bo to już wiadomo]
Min. Skarbu Państwa:
URL: http://www.mst.gov.pl/
Server: Sun_WebServer/2.1
Urząd Zamówień Publicznych
URL: http://www.uzp.gov.pl/
Codepage: Windows 1250
Server: Microsoft-IIS/4.0
Agencja Rynku Rolnego
URL: http://www.arr.gov.pl/
Codepage: Windows 1250
Server: Microsoft-IIS/3.0
[i kto za to płaci? pan płaci, ja płacę... społeczeństwo]
Komitet Integracji Europejskiej
URL: http://www.ukie.gov.pl/index.htm
Server: Lotus-Domino/Release-4.6.5
[ciekawe czy to unijny wymóg]
I końcówka banderoli:
Agencja Restrukturyzacji i Modernizacji Rolnictwa
URL: http://www.arimr.gov.pl/
Codepage: ISO 8859-1
Server: niezidentyfikowany
[401.1 Unauthorized: Logon Failed]
Wnioski pozostawiam czytelnikom :)
Andrzej
Tarhimdugurth
Kilka fragmentów:
Server Netcraft Fortune 500 +500 Global 500
2000 2004 2000 2004 2004 2000 2004
Apache 55.5% 67.2% 14.9% 19.4% 25.1% 23.5% 36.6%
IIS 22.9% 21% 40% 52.5% 58.1% 27.4% 33.8%
Netscape 7.8% --- 36.9% 21.9% 10.6% 38.2% 21.3%
Other 13.8% 11.8% 8.2% 6% 6% 10.9% 8.2%
ÂŚródtytuÂł: "Microsoft IIS popularity is a U.S. phenomenon":
[---]
Microsoft IIS popularity is a U.S. phenomenon. Outside of the United States,
Microsoft's IIS market share is far smaller. Here's the results of surveying
only the Japanese and German companies in the Global 500 list and a collection
of sites in France gathered from Yahoo at random:
Server Japan Germany France
Apache 77.1% 64.7% 89.4%
IIS 7.1% 5.8% 10.5%
Netscape 12.8% 17.6% ---
Other 2.8% 11.7% ---
[---]
Why are more non-U.S. top companies using Apache than their U.S. counterparts?
One working theory is that upper management in non-U.S. companies put
technical decisions in the hands of their technically-astute middle management
while top U.S. companies make these decisions at upper levels of management.
Another theory is that IT managers trained outside of the U.S. are better
grounded in computer science and capable of making better decisions.
[---]
In order to stave off criticism from the Open Source community, we must point
out that if small businesses were included in the survey the results would
certainly raise Apache's ranking in the United States. Consultants and system
houses are installing significant numbers of computers running Apache that the
market research firms never hear about.
...brakuje im fixów ;-
<cytat
Server: Microsoft-IIS/4.0
<HTMLFile C:Inetpublinux.com.plwww*.idq.
</cytat
Dzieki wszystkim... za odpowiedz. Juz myslalem, ze to cos powaznego ;-)
Jak masz Microsoft IIS to owszem - to cos powaznego ;-)
"Wojtek Kaniewski" <wojtekka-spam@dev.null.plwrote in message
| To jak mam pecha, czy coś źle zrobiłem? Inni userzy tak samo...
hmm, co to za system?
Dorzuce sie i ja - u mnie na serwerze (RH6.x) chodzi bez problemow, za to
ja na szkolnym serwerze (RH7.x) probowalem to nie chce isc :
-----------------------------------------------
[rogalewi@oceanic rogalewi]$ ./ekg -d
-- EKG-2001100103 (Eksperymentalny Klient Gadu-gadu)
-- (C) Copyright 2001 Wojtek Kaniewski <wojte@irc.pl
-- Program jest rozprowadzany na zasadach licencji GPL
-- Łączę się z serwerem...
** gg_login(1523243, "...", 1);
** gg_resolve(..., "appmsg.gadu-gadu.pl");
% ** gg_watch_fd(...);
== GG_STATE_RESOLVING
-- resolved, now connecting
** gg_connect(217.17.33.22, 80, 1);
-- connect() failed. errno = 115 (Operation now in progress)
** gg_watch_fd(...);
== GG_STATE_CONNECTING_HTTP
-- http connection failed, errno = 111 (Connection refused)
-- Połączenie nie udało się: Connection refused
-- Łączę się z serwerem...
% ** gg_login(1523243, "...", 1);
** gg_resolve(..., "appmsg.gadu-gadu.pl");
** gg_watch_fd(...);
== GG_STATE_RESOLVING
-- resolved, now connecting
** gg_connect(217.17.33.22, 80, 1);
-- connect() failed. errno = 115 (Operation now in progress)
** gg_watch_fd(...);
== GG_STATE_CONNECTING_HTTP
-- http connection failed, errno = 111 (Connection refused)
-- Połączenie nie udało się: Connection refused
%
---------------------------------
Kompilowalem to oczywiscie tam, wiec nie ma mowy o roznicach wersji glibcow
czy innych bibliotekach (textutils, readline). Kompilowalo sie bez problemu.
Jedyne co moge podejrzewac to albo aktualnie jest problem z lacznoscia z
serwerem gadu z wsisiz (Lukasz ostatnio cos tam pisal na
pl.internet.komunikaty) albo wyciete na firewallu porty/dest_ip - ale w to
raczej watpie.
Z ostatniej chwili ;)
Sprawdzilem tak:
U mnie :
[root@serwer .gg]# telnet 217.17.33.22 80
Trying 217.17.33.22...
Connected to 217.17.33.22.
Escape character is '^]'.
----
Oceanic-Wsisiz :
[rogalewi@oceanic rogalewi]$ telnet 217.17.33.22 80
Trying 217.17.33.22...
telnet: connect to address 217.17.33.22: Connection refused
------------
I wszystko jasne.
Polecam, tym ktorym ekg nie laczy sie z serwerem gadu, puscic telneta na
port 80. Mozna tez dac "get" po polaczeniu i ujrzec
...
Server: Microsoft-IIS/5.0
...
;)
"Dawid Pichen" <dawidpic@klub.chip.plnapisał...
# Słyszałem, że MS IE 6.0 wysyła dane o rejestracji Windowsa do Microsoftu.
# Dzięki czemu IE nie należy instalować na pirackich kopiach Windows.
# Czy to prawa?
IE6 przy instalacji wysłał poniższe dane:
GET /download/msprod/CodeSignPCA.crl HTTP/1.1
Accept: */*
User-Agent: CryptRetrieveObjectByUrl::InetSchemeProvider
Host: crl.microsoft.com
Connection: Keep-Alive
Cache-Control: no-cache
HTTP/1.1 200 OK
Server: Microsoft-IIS/5.0
P3P: CP='ALL IND DSP COR ADM CONo CUR CUSo IVAo IVDo PSA PSD TAI TELo OUR
SAMo CNT COM INT NAV ONL PHY PRE PUR UNI'
Date: Sat, 17 Nov 2001 12:21:31 GMT
Content-Type: application/pkix-crl
Accept-Ranges: bytes
Last-Modified: Wed, 29 Aug 2001 21:01:14 GMT
ETag: "0c9f9bccd30c11:875"
Content-Length: 556
0,.(0,.....0
..*?H?á
.....0 |1.0...U....US1.0...U...
Washington1.0...U....Redmond1.0...U.
..Microsoft Corporation1+0)..U..."Copyright (c) 2000 Microsoft
Corp.1#0!..U....Microsoft Code Signing PCA.
010829205112Z.
011122091112Z 5030...U.#..0.?.)ą.?Ă3ĂŽżY}áĺĘ.ć
4(0...+....,7.......0
..*?H?á
......,...TËMBÄń .Ă$'śżń ĹÓn.¸1X`ĹQU¨J ć|ĹŻ9~Ă6).Ĺc? /eâ.óĹ!Ă k4łć"ąIB1..°2:
śĂş?9YĂR?WĂĹ?ĹŽ.*¸F_,. .K?Ä"ł.
.ĂźÂ. âi,ą;.ć07Ăś[§˹.ŚĹALÄ?Ä."r
vĂś].ń '.).Ĺ.RNĂśĹ.ĂźHgijú.?á.Ĺ°Ă.Ĺ˝fÄĂ ĂĄyŽČá.Ăa.ĂŤĹĂHQçČOxÄŹiÄ˝RÄş<ZwÂĂŽćQS.ĹÄ$.ŹÂ´.~
!TkG.ż#"..?.Ń:.Du=źf<Äl'M-W?ĂĹÄĹń'.T?..bď¸UĂŹht.@.Y.Ĺ
© 2009 Najlepszy miesiąc kawalerski w Polsce !!! - Ceske - Sjezdovky .cz. Design downloaded from free website templates