Onderwerp: GET /w00tw00t.at.ISC.SANS.DFind:)

Ik bekeek toevallig vandaag eens mijn apache logs en toen zag ik dit staan:

87.233.131.160 - - [20/Feb/2006:02:57:09 -0500] "GET /w00tw00t.at.ISC.SANS.DFind HTTP/1.1" 400 415 "-" "-"

Klinkt in mijn oren niet erg lekker weet iemand toevallig wat dit inhoud?

Oorspronkelijk geplaatst door justin

Ik bekeek toevallig vandaag eens mijn apache logs en toen zag ik dit staan:

Klinkt in mijn oren niet erg lekker weet iemand toevallig wat dit inhoud?

15 seconden geleden wist ik het niet, maar dankzij google weet ik het nu wel.

Misschien wel een goede tip voor je, ga naar google, type wat je zoekt in en verbaas je erover dat google bijna alles weet.

http://www.google.com/search?lr=&ie=...&q=w00tw00t.at.

DFIND? dat is een exploit scanner Die scant een ip reeks of er bekende software fouten op het systeem aanwezig zijn om deze systemen vervolgens over te nemen. Maar even kijken of je alles up to dat hebt

[edit] net iets te laat [/edit]

Het is in ieder geval niet van ISC SANS zelf: klik. Het is een één of andere scanner... misschien het IP blokkeren, of gewoon negeren.

Het kwam wel uit een NL netwerk (namelijk True), dus misschien hun even contacten?

[edit]Ik moet niet een half uur wachten met het submitten van een post.[/edit]

Jochem

dfind, erg mooie scanner... Email adres hebben van de maker