Logwatch warnt mal wieder... "null HTTP Response 200"

[derschakal83]

Hallo Server-Freunde,

ich habe mal wieder nen seltsamen Logwatch-Eintrag auf meinem Debian 4.0-VServer:

Attempts to use known hacks by 1 hosts were logged 1 time(s) from:
123.456.789.012: 1 Time(s)
^null$ 1 Time(s)

A total of 1 sites probed the server
123.456.789.012

A total of 1 possible successful probes were detected (the following URLs
contain strings that match one or more of a listing of strings that
indicate a possible exploit):

null HTTP Response 200

Im /var/log/apache2/access.log steht nur folgendes:

123.456.789.012 - - [02/Apr/2009:17:49:01 +0200] " " 200 7765 "-" "-"

Ich hab bei den Suchmaschinen-Anfragen bisher nicht wirklich was gefunden, und wenn dann in französisch oder spanisch ;-)

Ist das was ernstes..?

Gruß Tobias

 

[Roger Wilco]

Ist das was ernstes..?

Nein, ist es nicht.

 

[derschakal83]

okay, das ist gut zu hören.
Könntest du mir noch erklären was es damit auf sich hat..?

Vielen Dank!

 

[Roger Wilco]

Das ist einfach eine leere HTTP-Anfrage.
Siehe auch [Logwatch] possible successful probe / null HTTP Response 200