[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ] 

Archivio: Agosto 2001 ml@sikurezza.org
Soggetto: Strani log di apache
Mittente: Gian Luca Matteucci
Data: 14 Aug 2001 14:40:30 -0000

ciao a tutti

rovistando nei log di apache e' saltata fuori questa roba

> 
> xxx.xxx.xxx.xxx - - [11/Aug/2001:23:59:39 +0200] "GET
> 111111111111111111111111111"
>  400 - "-" "-" http://%0111111111111111111111111111 0
> 
> xxx.xxx.xxx.xxx - - [12/Aug/2001:00:34:48 +0200] "GET
> 111111111111111111111111111"
>  400 - "-" "-" http://%0111111111111111111111111111 0
> 

non ho mai visto un pattern simile e in tutti i log a mia disposizione
(compresi quelli di snort) non ho trovato nessun altro riferimento a
quell'IP
cosi' a naso ha l'aria di avere a che fare con qualche buco di IIS, ma non
ho idea di cosa sia e sul mio naso non e' che si possa fare molto
affidamento...

qualcuno ha un'idea di cosa possa essere?

ciao,
GMatte

-- 
Gian Luca Matteucci (GLM64-RIPE)

--------------                                       --------------
  PreSSo@net - La competenza in rete      http://www.presso.net/
  Tel: +39 0131 950 932                   Fax: +39 02 700 438 846
--------------                                       --------------


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List


[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005