error log

Alles, was den Apache betrifft, kann hier besprochen werden.

error log

Postby Thhunder » 08. August 2003 09:00

heyho,
ich habe mal wieder in meine error log von apache geschaut und eine ganze menge gefunden.... mich wundert nun was das soll.... hier mal ein kleiner auszug aus der log:


    [Fri Aug 08 03:39:46 2003] [error] [client 217.83.56.66] File does not exist: D:/apache1/htdocs/c
    [Fri Aug 08 03:39:48 2003] [error] [client 217.83.56.66] File does not exist: D:/apache1/htdocs/d
    [Fri Aug 08 03:39:51 2003] [error] [client 217.83.56.66] File does not exist: D:/apache1/htdocs/scripts
    [Fri Aug 08 03:39:53 2003] [error] [client 217.83.56.66] File does not exist: D:/apache1/htdocs/_vti_bin
    [Fri Aug 08 03:39:56 2003] [error] [client 217.83.56.66] File does not exist: D:/apache1/htdocs/_mem_bin
    [Fri Aug 08 03:39:59 2003] [error] [client 217.83.56.66] File does not exist: D:/apache1/htdocs/msadc
    [Fri Aug 08 03:40:02 2003] [error] [client 217.83.56.66] File does not exist: D:/apache1/htdocs/scripts
    [Fri Aug 08 03:40:09 2003] [error] [client 217.83.56.66] File does not exist: D:/apache1/htdocs/scripts
    [Fri Aug 08 03:40:12 2003] [error] [client 217.83.56.66] File does not exist: D:/apache1/htdocs/scripts
    [Fri Aug 08 03:40:21 2003] [error] [client 217.83.56.66] File does not exist: D:/apache1/htdocs/scripts
    [Fri Aug 08 03:40:23 2003] [error] [client 217.83.56.66] File does not exist: D:/apache1/htdocs/scripts
    [Fri Aug 08 06:56:39 2003] [error] [client 217.83.56.66] File does not exist: D:/apache1/htdocs/scripts
    [Fri Aug 08 06:56:43 2003] [error] [client 217.83.56.66] File does not exist: D:/apache1/htdocs/MSADC
    [Fri Aug 08 06:56:46 2003] [error] [client 217.83.56.66] File does not exist: D:/apache1/htdocs/c
    [Fri Aug 08 06:56:50 2003] [error] [client 217.83.56.66] File does not exist: D:/apache1/htdocs/d
    [Fri Aug 08 06:56:53 2003] [error] [client 217.83.56.66] File does not exist: D:/apache1/htdocs/scripts
    [Fri Aug 08 06:56:57 2003] [error] [client 217.83.56.66] File does not exist: D:/apache1/htdocs/_vti_bin
    [Fri Aug 08 06:57:01 2003] [error] [client 217.83.56.66] File does not exist: D:/apache1/htdocs/_mem_bin
    [Fri Aug 08 06:57:03 2003] [error] [client 217.83.56.66] File does not exist: D:/apache1/htdocs/msadc
    [Fri Aug 08 06:57:06 2003] [error] [client 217.83.56.66] File does not exist: D:/apache1/htdocs/scripts
    [Fri Aug 08 06:57:10 2003] [error] [client 217.83.56.66] File does not exist: D:/apache1/htdocs/scripts
    [Fri Aug 08 06:57:13 2003] [error] [client 217.83.56.66] File does not exist: D:/apache1/htdocs/scripts
    [Fri Aug 08 06:57:22 2003] [error] [client 217.83.56.66] File does not exist: D:/apache1/htdocs/scripts
    [Fri Aug 08 06:57:25 2003] [error] [client 217.83.56.66] File does not exist: D:/apache1/htdocs/scripts
    [Fri Aug 08 07:18:21 2003] [error] [client 217.83.56.66] File does not exist: D:/apache1/htdocs/scripts
    [Fri Aug 08 07:18:25 2003] [error] [client 217.83.56.66] File does not exist: D:/apache1/htdocs/MSADC
    [Fri Aug 08 07:18:30 2003] [error] [client 217.83.56.66] File does not exist: D:/apache1/htdocs/c
    [Fri Aug 08 07:18:33 2003] [error] [client 217.83.56.66] File does not exist: D:/apache1/htdocs/d
    [Fri Aug 08 07:18:37 2003] [error] [client 217.83.56.66] File does not exist: D:/apache1/htdocs/scripts
    [Fri Aug 08 07:18:41 2003] [error] [client 217.83.56.66] File does not exist: D:/apache1/htdocs/_vti_bin
    [Fri Aug 08 07:18:44 2003] [error] [client 217.83.56.66] File does not exist: D:/apache1/htdocs/_mem_bin
    [Fri Aug 08 07:18:48 2003] [error] [client 217.83.56.66] File does not exist: D:/apache1/htdocs/msadc
    [Fri Aug 08 07:18:52 2003] [error] [client 217.83.56.66] File does not exist: D:/apache1/htdocs/scripts
    [Fri Aug 08 07:18:59 2003] [error] [client 217.83.56.66] File does not exist: D:/apache1/htdocs/scripts
    [Fri Aug 08 07:19:03 2003] [error] [client 217.83.56.66] File does not exist: D:/apache1/htdocs/scripts
    [Fri Aug 08 07:19:15 2003] [error] [client 217.83.56.66] File does not exist: D:/apache1/htdocs/scripts
    [Fri Aug 08 07:19:18 2003] [error] [client 217.83.56.66] File does not exist: D:/apache1/htdocs/scripts
    [Fri Aug 08 09:34:52 2003] [error] [client 67.8.218.37] File does not exist: D:/apache1/htdocs/sumthin



was soll das nun genau bedeuten?? also ich interpretier ds so das da irgendwer auf files zugreifen will/wollte die es nicht gibt...
nur wofür sind die ganzen files gut?
oder wollte jemand versuchen sich zugang zum systhem zu schaffen?
Image
Thhunder
 
Posts: 87
Joined: 03. August 2003 22:42

Postby Toralf_ » 08. August 2003 11:05

scheint so als wollte jemand dein server auf iis testen wollte. aber da du apache hast hast du nen sicheren server :D
Toralf_
 

Postby nemesis » 08. August 2003 11:15

nächste mal bitte googeln.

Das hat nichts direkt mit Apache zu tun, sondern nur mit den ganzen IIS Servern von m$

http://www.google.de/search?hl=de&ie=UT ... uche&meta=

http://www.webreports.ethz.ch/asep/w3_pag_2002_jun.html

Code Red (Nimda) usw. verbreiten sich eher über den aufruf der default.ida
Alles andere kannst du als Scriptkiddy abstempeln

Gibt immer noch "Security" Tools, die einen Server nach bis zu 480 Verschiedene Möglichkeiten abfragen, wenn die Programme einigermaßen perfekt wären, würdens vor dem dummen rumgescanne zuerst den header aufrufen, und bei apache, oder allem anderen als IIS die nächste ip ausprobieren...

Tja, thats life, die Welt ist nicht perfekt.

http://community.apachefriends.org/f/viewtopi ... t+ida#6532

die Suchen Funktion bringt manchmal auch etwas zu Tage :)
Ubuntu 8.04 | SMP P3 1.4 GHz | 6 GByte RegECC | 74 GByte Seagate 15k5 system | 3Ware 9550SXU-4LP with 4x 500 GByte Seagate ES2 Raid 10 data | StoreCase DE400 | PX-230A | Intel Pro/1000MT Dual PCI-X
User avatar
nemesis
AF Moderator
 
Posts: 999
Joined: 29. December 2002 13:14
Location: Ingolstadt

Postby Thhunder » 08. August 2003 13:34

okö alles klar...
nur ich konnt jetzt so direckt mit den logs nichts anfangen und suchen wusste ich nich was ich da eingeben soll... den bei error log spuckt der glaub wohl schon genug aus ;)
Image
Thhunder
 
Posts: 87
Joined: 03. August 2003 22:42

Postby Pc-dummy » 08. August 2003 13:39

@ Thunder

mach einfach nen alias :) für diese files auf z.b. no_iss.hmtl

und die no_iss.html is einfach leer = weniger traffic + keine error_log fehler mehr!

MFG
Pc-Dummy
Gentoo/X86_64, AMD Athlon 64 FX-53, 1,5 GB INFINEON Ram, Audigy 2 ZS Platinum Pro, 300 GB Platten, LG-DVD Brenner
Pc-dummy
AF Moderator
 
Posts: 784
Joined: 29. December 2002 01:46
Location: AT-Vorarlberg-Feldkirch


Return to Apache

Who is online

Users browsing this forum: No registered users and 6 guests