Eintrag in access.log

Alles, was den Apache betrifft, kann hier besprochen werden.

Eintrag in access.log

Postby zst » 23. September 2009 11:29

Hallo,

kann jemand deuten, wie sowas passiert?
Absturz / Angriff ?
Danke + viele Grüße
zst

Code: Select all
195.145.xxx.xxx - - [23/Sep/2009:09:32:41 +0200] "POST /xxx/xxx/xxxxxx.php HTTP/1.1" 200 4492
^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@
^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@09:09:32:52 +0200] "POST /xxx/xxx/xxxxxx.php HTTP/1.1" 200 519
79.196.xxx.xxx - - [23/Sep/2009:09:32:52 +0200] "POST /xxx/xxx/xxxxxx.php HTTP/1.1" 200 519
zst
 
Posts: 4
Joined: 17. March 2009 21:24

Re: Eintrag in access.log

Postby Nobbie » 23. September 2009 11:38

Da Du alles ausge-x-t hast, kann Dir keiner was dazu sagen.
Nobbie
 
Posts: 8779
Joined: 09. March 2008 13:04

Re: Eintrag in access.log

Postby zst » 23. September 2009 12:20

... verstehe ich nicht ... welchen Informationsgehalt hätte die vollständige Kunden-IP und der Pfad und Name des php-Scriptes, dass IMMER so aufgerufen wird?
Es geht mir doch nur darum, ob jemand eine Ahnung hat, wie so ein "^@^@^@^@" - Eintrag zu Stande kommt ...
Gruss zst
zst
 
Posts: 4
Joined: 17. March 2009 21:24

Re: Eintrag in access.log

Postby Nobbie » 23. September 2009 12:37

Das sind die Daten, die an das Script geschickt worden sind.
Nobbie
 
Posts: 8779
Joined: 09. March 2008 13:04

Re: Eintrag in access.log

Postby zst » 23. September 2009 14:34

... hm, kann ich mir nicht so vorstellen ...
Hier nochmal ein Teilstück:
Code: Select all
 ^@^@^@^@09:09:32:52 +0200] "POST /xxx/xxx/xxxxxx.php HTTP/1.1" 200 519


Die "^@" stehen doch an der falschen Stelle ... die IP müsste da stehen, oder ???
zst
 
Posts: 4
Joined: 17. March 2009 21:24

Re: Eintrag in access.log

Postby Nobbie » 23. September 2009 15:12

Mach doch mal einen "od -c" um festzustellen, was für Zeichen das sind.

Sonst frage doch den Kunden mit dieser Kunden-IP (da Du ja genau weißt, dass es ein Kunde ist), was er da veranstaltet hat.
Nobbie
 
Posts: 8779
Joined: 09. March 2008 13:04

Re: Eintrag in access.log

Postby zst » 25. September 2009 17:35

Hallo Nobbie,

vielen Dank für die Info.
Es sind übrigens alles Hexa-Nullen (0x0).
Gruss zst
zst
 
Posts: 4
Joined: 17. March 2009 21:24


Return to Apache

Who is online

Users browsing this forum: No registered users and 3 guests