Eintrag im Access Log

[Semper Addisco]

Hallo,

mir ist jetzt schon mehrfach neben dem Grundrauschen ein Aufruf im Access Log des Webservers aufgefallen den ich nicht ganz deuten kann und wüsste gerne was da versucht wird.

183.166.30.230 - - [10/Jul/2013:20:36:30 +0200] "\x01\x00\x00\x00\x01\x00\x00\x00\x08\x08" 400 166 "-" "-"

Für mich ergibt das keinen Sinn.

 

[d4f]

Das sind Ascii-Zeichen und bedeutet Heading,Null,Null,Null,Heading,Null,Null,Null,Backspace,Backspace
=> http://www.asciitable.com/

Auf den ersten Google-Blick scheint es ein Versuch sein eine Remote-Management Software (RAdmin) zu exploiten. Also, wie üblich, nur Grundrauschen.
=> http://seclists.org/nmap-dev/2008/q1/89
=> http://foro.hackhispano.com/f10/radmin-20692.html (Google Translator...)

 

[Semper Addisco]

Danke für die hilfreiche Antwort.