PDA

Bekijk Volledige Versie : Apache logs


Svensation
09/02/05, 19:11
Hallo,

Vanochtend is een uploadsysteem van een klant van mij "gehackt" (waarschijnlijk zijn de inloggegevens gewoon geraden). Toch zitten deze logs me niet lekker, kan er niet helemaal achterkomen wat dit IP hier geprobeerd heeft?



80.127.20.161 - - [09/Feb/2005:11:12:52 +0100] "OPTIONS /*****/uploads/***********HTTP/1.1" 301 363 "-" "Microsoft Data Access Internet Publishing Provider Cache Manager"
80.127.20.161 - - [09/Feb/2005:11:12:53 +0100] "GET /_vti_inf.html HTTP/1.1" 404 - "-" "Mozilla/2.0 (compatible; MS FrontPage 4.0)"
80.127.20.161 - - [09/Feb/2005:11:12:53 +0100] "POST /_vti_bin/shtml.exe/_vti_rpc HTTP/1.1" 404 - "-" "MSFrontPage/4.0"
80.127.20.161 - - [09/Feb/2005:11:12:53 +0100] "OPTIONS /*****/uploads/*********/Mappen%20Porno%20en%20Onzin.doc HTTP/1.1" 200 - "-" "Microsoft Data Access Internet Publishing Provider DAV 1.1"
SebastiaanStok
14/02/05, 20:01
Nee Mappen%20Porno%20en%20Onzin.doc is inderdaat niet normaal :D
Svensation
15/02/05, 19:04
scherp
HBCS
15/02/05, 19:34
het is een ipnummer van een school dat is moeilijk te achterhalen wie er achter zo'n systeem gezeten heeft
Domenico
15/02/05, 20:56
Block dat IP, dicht het gat en laat het daarbij.
Dennis
16/02/05, 11:21
Microsoft Data Access Internet Publishing Provider Cache Manager
=> Dit is standaard bij scholen?