.pan file hack?

[Huupke]

Regelmatig heb ik port scans en HTTP hacks zoals het uitproberen van phpmyadmin e.d. maar nu krijg ik ook steeds vaker het volgende in mijn http-logs:

[error] [client xxx.xxx.xxx.xxx] File does not exist: /var/www/html/.pan

of

[error] [client xxx.xxx.xxx.xxx] File does not exist: /var/www/html/.pan, referer: http://xxxx.xxxx.mail.xx

Meestal lijkt het via een webmail client te komen.

Iemand enig idee wat dit is en of dit een hack/script is? Of een legaal request?

[RaZ]

Grote kans dat het gewoon een botnet is die checkt of er exploits zijn op je server, als je die niet hebt, gewoon negeren. Ik check de logs niet eens meer.. Dat wordt dan onderhand al een dagtaak

[TaraWij]

Het bestand bestaat niet dus het lijkt me niet iets om je zorgen over te maken.

[Huupke]

Maar als het een exploit is kan ik het zo scripten dat deze ip's aan een blacklist worden toegevoegd, alleen moet ik dan wel zeker weten dat deze adressen kwaad willen dus vandaar mijn vraag.