Svensation
09/02/05, 19:11
Hallo,
Vanochtend is een uploadsysteem van een klant van mij "gehackt" (waarschijnlijk zijn de inloggegevens gewoon geraden). Toch zitten deze logs me niet lekker, kan er niet helemaal achterkomen wat dit IP hier geprobeerd heeft?
80.127.20.161 - - [09/Feb/2005:11:12:52 +0100] "OPTIONS /*****/uploads/***********HTTP/1.1" 301 363 "-" "Microsoft Data Access Internet Publishing Provider Cache Manager"
80.127.20.161 - - [09/Feb/2005:11:12:53 +0100] "GET /_vti_inf.html HTTP/1.1" 404 - "-" "Mozilla/2.0 (compatible; MS FrontPage 4.0)"
80.127.20.161 - - [09/Feb/2005:11:12:53 +0100] "POST /_vti_bin/shtml.exe/_vti_rpc HTTP/1.1" 404 - "-" "MSFrontPage/4.0"
80.127.20.161 - - [09/Feb/2005:11:12:53 +0100] "OPTIONS /*****/uploads/*********/Mappen%20Porno%20en%20Onzin.doc HTTP/1.1" 200 - "-" "Microsoft Data Access Internet Publishing Provider DAV 1.1"
Vanochtend is een uploadsysteem van een klant van mij "gehackt" (waarschijnlijk zijn de inloggegevens gewoon geraden). Toch zitten deze logs me niet lekker, kan er niet helemaal achterkomen wat dit IP hier geprobeerd heeft?
80.127.20.161 - - [09/Feb/2005:11:12:52 +0100] "OPTIONS /*****/uploads/***********HTTP/1.1" 301 363 "-" "Microsoft Data Access Internet Publishing Provider Cache Manager"
80.127.20.161 - - [09/Feb/2005:11:12:53 +0100] "GET /_vti_inf.html HTTP/1.1" 404 - "-" "Mozilla/2.0 (compatible; MS FrontPage 4.0)"
80.127.20.161 - - [09/Feb/2005:11:12:53 +0100] "POST /_vti_bin/shtml.exe/_vti_rpc HTTP/1.1" 404 - "-" "MSFrontPage/4.0"
80.127.20.161 - - [09/Feb/2005:11:12:53 +0100] "OPTIONS /*****/uploads/*********/Mappen%20Porno%20en%20Onzin.doc HTTP/1.1" 200 - "-" "Microsoft Data Access Internet Publishing Provider DAV 1.1"