[LUGOS] hmm.. Apache log?

[Jure Cuhalev]

Na 1080596642, 2004-03-29 ob 23:44, je Tomaž Toplak napisal(a):
> kaj mi kdo razloži kaj pomeni takšen log na serverju?
> 
> Server je čisto na sveže postavljen in še nimam veliko izkušenj zato
> sem malo radoveden:)
> 
> 193.77.133.128 - - [29/Mar/2004:22:36:09 +0200] "SEARCH
> /\x90\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1.......tu sem malo ven spusto........\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\....tu tudi 0\x90\x90" 414 340
> 
> 193.77.140.54 - - [29/Mar/2004:23:18:57 +0200] "SEARCH
> /\x90\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\.....itd....

Nekdo te 'heka'. 
http://smtp.linux-sxs.org/pipermail/linux-users/2003-November/023423.html

Doloceni wormi pa tudi ZliMozje preizkusajo vse streznike, ce so
ranljivi na buffer overflow napake. Pomojem imamo vsi polne loge tega..

-- 
LP

Jure Cuhalev
gandalf at owca.info