Server scann ?

original Thema anzeigen

24.01.12, 19:11:05

Urgonon


Hallo werte Foren Mitglieder

Ich habe in meinem log dies gefunden:

62.147.233.224 - - [24/Jan/2012:16:33:15 +0100] "\x87k\x10<!\x17\x96\xd1g:" 200 24336

dieser log Eintrag macht mich zurzeit etwas stutzig da:
1. ein komischer Zielpfad gesucht wurde
2. der Server dies mit der Bestätigung 200 überreicht hat


muss ich mir jetzt irgendwelche sorgen machen?
24.01.12, 20:09:40

Merlin

Diese 6x.xxx.xxx.xxx er -IPs sind meist irgendwelche Suchmaschinenrobots.
Kein Grund zur Sorge.
24.01.12, 20:45:09

Lighty

Hallo Urgonon !

... mmmh !?
Also die IP kommt wohl aus Frankreich ( Paris )
http://www.utrace.de/?query=62.147.233.224

Das andere sieht allerdings merkwürdig aus - das ist ein "lokales" Verzeichnis, oder !? - ist das denn die ganze/komplette Zeile !?
24.01.12, 20:51:59

Urgonon

Beitrag geändert von: Urgonon - 24.01.12, 21:17:32

Ja das ist die komplette Zeile...
die ip ist bisher nur 1x aufgetaucht
ohohooo was haben wir den da ?! o.O
mein letzter logeintrag :
94.195.184.248 - - [24/Jan/2012:20:33:56 +0100] "\xa7\xb7\xbaH\t^\xed\xd84\x0c!7xPVD\x02\x0c\x01\xefJ\x17iQ\xb9\x8a\xdf4I\x88" 400 226

edit: Auch komisch der hat gar kein GET vor steh wie z.b
217.248.167.85 - - [24/Jan/2012:17:07:08 +0100] "GET /?p=63 HTTP/1.1" 200 20444

edit2: 94.195.184.248 kommt auch aus london

edit9000: Ot : gerade hatte ich das erstmals unter win 7 einen bluescreen (auf meine PC nicht aufem Server) sehr mysteriös :)
26.01.12, 13:24:39

Urgonon

Ich glaube das ist die Antwort...

http://www.windowsecurity.com/whitepapers/Hackers_Tricks_to_Avoid_Detection_.html