Hoi auch

-----Original Message----- From: age@ifak-system.com [mailto:age@ifak-system.com] Sent: maandag 11 juli 2005 9:22 To: suse-linux@suse.com Subject: merkwürdige Einträge im Apache-Log

Hallo Liste,

ich habe eben mal die Apache2-Logfiles überprüft und dabei Einträge gefunden, mit denen ich nichts anfangen kann.

[Fri May 20 21:40:40 2005] [error] [client 66.194.55.242] File does not exist: /web_en/fbk/can/& [...]

Nun, ich wuerde sagen, das jemand versucht hat eben diese Seite auf deinem Webserver aufzurufen aber nicht gefunden hat (da sie vermutlich nicht existiert).

Kann mir jemand sagen was es damit auf sich hat?! Besonders komisch finde ich das & am Ende der URL. Versucht da jemand einzubrechen?! Als Betriebssystem ist übrigens Suse 9.2 und der Apache2 im Einsatz.

Du koenntest das ganze bei dir nachstellen, ruf einfach auf deinem Webserver die Seite /web_en/fake123 oder sowas auf (darf natuerlich nicht existieren). Das sollte dann denselben Eintrag in deinem log provozieren, dabei deine IP als client zeigen. Ob das ein Einbruchsversuch ist kann ich leider nicht sagen. Generall wird das "&" benutzt um Parameter weiterzugeben, aber ob dies hier einen Einbruch impliziert...? Vielleicht kann ein WebProfi was dazu sagen, aber sieht mir eigentlich nach error-meldungen aus die ich auch in meinem log so finde und die ich fuer relativ "normal" halte. Cheers, Bernd This e-mail and any attachment is for authorised use by the intended recipient(s) only. It may contain proprietary material, confidential information and/or be subject to legal privilege. It should not be copied, disclosed to, retained or used by, any other party. If you are not an intended recipient then please promptly delete this e-mail and any attachment and all copies and inform the sender. Thank you.