Apache logs

[Svensation]

Hallo,

Vanochtend is een uploadsysteem van een klant van mij "gehackt" (waarschijnlijk zijn de inloggegevens gewoon geraden). Toch zitten deze logs me niet lekker, kan er niet helemaal achterkomen wat dit IP hier geprobeerd heeft?

80.127.20.161 - - [09/Feb/2005:11:12:52 +0100] "OPTIONS /*****/uploads/***********HTTP/1.1" 301 363 "-" "Microsoft Data Access Internet Publishing Provider Cache Manager"
80.127.20.161 - - [09/Feb/2005:11:12:53 +0100] "GET /_vti_inf.html HTTP/1.1" 404 - "-" "Mozilla/2.0 (compatible; MS FrontPage 4.0)"
80.127.20.161 - - [09/Feb/2005:11:12:53 +0100] "POST /_vti_bin/shtml.exe/_vti_rpc HTTP/1.1" 404 - "-" "MSFrontPage/4.0"
80.127.20.161 - - [09/Feb/2005:11:12:53 +0100] "OPTIONS /*****/uploads/*********/Mappen%20Porno%20en%20Onzin.doc HTTP/1.1" 200 - "-" "Microsoft Data Access Internet Publishing Provider DAV 1.1"

[SebastiaanStok]

Nee Mappen%20Porno%20en%20Onzin.doc is inderdaat niet normaal

[Svensation]

scherp

[HBCS]

het is een ipnummer van een school dat is moeilijk te achterhalen wie er achter zo'n systeem gezeten heeft

[Domenico]

Block dat IP, dicht het gat en laat het daarbij.

[Dennis]

Microsoft Data Access Internet Publishing Provider Cache Manager
=> Dit is standaard bij scholen?