dann kann ich auch meinem programm bei bringen die access.log zu lesen oder die error.log geht wahrscheinlich schneller, da kürzer
dachte es lässt sich mit irgendeiner möglichkeit extra loggen.
grep 'w00tw00t\.at\.ISC\.SANS.DFind' apache.log >>w00t.log
Hast Du eventuell auf Deinem Server sporadisch
- TorrentFlux laufen ?
- shoutcast /peerCast/darwin/icecast 1 oder 2/einen anderen Streamingserver ?
Du beschreibst aber auch ein Scanverhalten das durchaus dadurch herrühren kann das Du eine sehr einfache bzw. beliebte Domain hast.
Die sicherlich in einer der unzähligen Scanlisten von scriptkiddies genutzt wird, bzw. die domain als solches bei brutforce scans sehr schnell in seiner Namensgebung generiert wird.
Hinzukommt das Du beschreibst das Du mehrere Domains laufen hast, sind das alle Deine eigenen oder hast du eventuell mit bekannten einen hosting server aufgebaut den Du administrierst.
Users browsing this forum: No registered users and 7 guests