Apache Troubles? - Komische access.log - Einträge
 

Hallo zusammen,

ich bekomme momentan minütlich Zugriffe auf meinen Apache-Server, mit einem "not implementet - 501" Zugriff (s.u.)
193.133.138.33 - - [06/Dec/2001:13:49:58 +0100] "ãI" 501 - "-" "-"
pd9e21fd6.dip.t-dialin.net - - [06/Dec/2001:13:50:01 +0100] "ãC" 501 - "-" "-"
pool-151-197-217-235.phil.east.verizon.net - - [06/Dec/2001:13:50:07 +0100] "ãC" 501 - "-" "-"
(Ich hoffe, man kann es auch aufgrund der Zeilenumbrüche lesen)

Was könnte das sein, hat jemand ähnliche Erfahrungen?
(ich habe 1.3.12 unter SuSE Linux)

Danke!!

Da fährt wahrscheinlich gerade wer einen Portscan oder eine DoS-Attacke gegen Deinen Rechner. Was sagt denn Dein Firewall-Log?

BTW: Mit [code]...[/code] kannst Du den Text ohne Umbrüche posten.

Da bin ich mir nicht sicher (DoS), da diese Zugriffe nun schon seit längerer Zeit anhalten, und die nicht immer auf einen Zeitraum konzentriert, sondern zumindest mit (geschätzt) Minutenabständen.

IMHO kontrolliert da jemand die Ereichbarkeit von deinem Server.

Für eine Dosattacke ist ein Minutenintervall zu wenig..

Sloter