Apache Troubles? - Komische access.log - Einträge

hirschi · 06.12.2001, 13:54

Hallo zusammen,

ich bekomme momentan minütlich Zugriffe auf meinen Apache-Server, mit einem "not implementet - 501" Zugriff (s.u.)
193.133.138.33 - - [06/Dec/2001:13:49:58 +0100] "ãI" 501 - "-" "-"
pd9e21fd6.dip.t-dialin.net - - [06/Dec/2001:13:50:01 +0100] "ãC" 501 - "-" "-"
pool-151-197-217-235.phil.east.verizon.net - - [06/Dec/2001:13:50:07 +0100] "ãC" 501 - "-" "-"
(Ich hoffe, man kann es auch aufgrund der Zeilenumbrüche lesen)

Was könnte das sein, hat jemand ähnliche Erfahrungen?
(ich habe 1.3.12 unter SuSE Linux)

Danke!!

_m3 · 06.12.2001, 15:24

Da fährt wahrscheinlich gerade wer einen Portscan oder eine DoS-Attacke gegen Deinen Rechner. Was sagt denn Dein Firewall-Log?

BTW: Mit [code]...[/code] kannst Du den Text ohne Umbrüche posten.

hirschi · 06.12.2001, 20:12

Da bin ich mir nicht sicher (DoS), da diese Zugriffe nun schon seit längerer Zeit anhalten, und die nicht immer auf einen Zeitraum konzentriert, sondern zumindest mit (geschätzt) Minutenabständen.

Sloter · 07.12.2001, 07:08

IMHO kontrolliert da jemand die Ereichbarkeit von deinem Server.

Für eine Dosattacke ist ein Minutenintervall zu wenig..

Sloter

06.12.2001, 13:54	#1
hirschi Newbie Registriert seit: 25.04.2001 Beiträge: 11	Apache Troubles? - Komische access.log - Einträge Hallo zusammen, ich bekomme momentan minütlich Zugriffe auf meinen Apache-Server, mit einem "not implementet - 501" Zugriff (s.u.) 193.133.138.33 - - [06/Dec/2001:13:49:58 +0100] "ãI" 501 - "-" "-" pd9e21fd6.dip.t-dialin.net - - [06/Dec/2001:13:50:01 +0100] "ãC" 501 - "-" "-" pool-151-197-217-235.phil.east.verizon.net - - [06/Dec/2001:13:50:07 +0100] "ãC" 501 - "-" "-" (Ich hoffe, man kann es auch aufgrund der Zeilenumbrüche lesen) Was könnte das sein, hat jemand ähnliche Erfahrungen? (ich habe 1.3.12 unter SuSE Linux) Danke!!

06.12.2001, 15:24	#2
_m3 Inventar Registriert seit: 24.09.2001 Beiträge: 7.335	Da fährt wahrscheinlich gerade wer einen Portscan oder eine DoS-Attacke gegen Deinen Rechner. Was sagt denn Dein Firewall-Log? BTW: Mit [code]...[/code] kannst Du den Text ohne Umbrüche posten. ____________________________________ Weiterhin zu finden auf http://martin.leyrer.priv.at , http://twitter.com/leyrer , http://www.debattierclub.net/ , http://www.tratschen.at/ und via Instant Messaging auf Jabber: m3 <ät> cargal.org .

06.12.2001, 20:12	#3
hirschi Newbie Registriert seit: 25.04.2001 Beiträge: 11	Da bin ich mir nicht sicher (DoS), da diese Zugriffe nun schon seit längerer Zeit anhalten, und die nicht immer auf einen Zeitraum konzentriert, sondern zumindest mit (geschätzt) Minutenabständen.

07.12.2001, 07:08	#4
Sloter Inventar Registriert seit: 05.01.2000 Beiträge: 3.812	IMHO kontrolliert da jemand die Ereichbarkeit von deinem Server. Für eine Dosattacke ist ein Minutenintervall zu wenig.. Sloter

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)