err 400 und 501

kedmanee

kedmanee

Registered User
Mir fallen im error.log immer wieder Fehler auf:
Code: 
[Thu Jan 28 21:05:59 2010] [error] [client 91.8.xx.xxx] request failed: error reading the headers
[Thu Jan 28 21:06:10 2010] [error] [client 91.8.xx.xxx] Invalid method in request pk\xa0\x1aN\xdfk\x...

Im access.log sieht das z.B. so aus:
Code: 
91.8.xx.xxx - - [28/Jan/2010:21:06:10 +0100] "pk\xa0\x1aN\xdfk\xc9\b\xdf\xfdoqW\x92\x9f\xc2\x0f\xf7z8]" 501 3491 "-" "-"

Zuletzt kamen 13 solcher Anfragen innerhalb von ca. 5 min von der gleichen IP rein. Das passiert so eins zwei mal am Tag. Sind das böse Buben oder nur verirrte Pakete?
 
Laufen bei dir irgendwelche PHP Anwendungen? Sieht mir nach nem Scriptkiddie aus, was nimma exploits richtig verwenden kann :D
 
Solche Anfragen sind von irgendwelchen Script-Kiddies, die kann man getrost ignorieren. Alternativ lass die IP's der Script einfach blockieren, wenn du dann besser schlafen kannst :D


MfG Christian
 
You must log in or register to reply here.
Back
Top