Eintrag in access.log

[zst]

Hallo,

kann jemand deuten, wie sowas passiert?
Absturz / Angriff ?
Danke + viele Grüße
zst

Code: Select all

195.145.xxx.xxx - - [23/Sep/2009:09:32:41 +0200] "POST /xxx/xxx/xxxxxx.php HTTP/1.1" 200 4492
^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@
^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@09:09:32:52 +0200] "POST /xxx/xxx/xxxxxx.php HTTP/1.1" 200 519
79.196.xxx.xxx - - [23/Sep/2009:09:32:52 +0200] "POST /xxx/xxx/xxxxxx.php HTTP/1.1" 200 519


[Nobbie]

Da Du alles ausge-x-t hast, kann Dir keiner was dazu sagen.

[zst]

... verstehe ich nicht ... welchen Informationsgehalt hätte die vollständige Kunden-IP und der Pfad und Name des php-Scriptes, dass IMMER so aufgerufen wird?
Es geht mir doch nur darum, ob jemand eine Ahnung hat, wie so ein "^@^@^@^@" - Eintrag zu Stande kommt ...
Gruss zst

[Nobbie]

Das sind die Daten, die an das Script geschickt worden sind.

[zst]

... hm, kann ich mir nicht so vorstellen ...
Hier nochmal ein Teilstück:

Code: Select all

 ^@^@^@^@09:09:32:52 +0200] "POST /xxx/xxx/xxxxxx.php HTTP/1.1" 200 519

Die "^@" stehen doch an der falschen Stelle ... die IP müsste da stehen, oder ???

[Nobbie]

Mach doch mal einen "od -c" um festzustellen, was für Zeichen das sind.

Sonst frage doch den Kunden mit dieser Kunden-IP (da Du ja genau weißt, dass es ein Kunde ist), was er da veranstaltet hat.

[zst]

Hallo Nobbie,

vielen Dank für die Info.
Es sind übrigens alles Hexa-Nullen (0x0).
Gruss zst