webserver te populair deze dagen

[a casema user]

Vandaag is mijn webserver wel heel erg populair geworden.
Maar helaas bleek dat allemaal mensen aantal niet bestaande directorys/bestanden opvraagt.

in totaal: 15737 keer !!!!! en het zijn allemaal verschillende mensen.

voorbeeld van een aantal:

213.23.34.135 - - [29/Jun/2003:20:33:52 +0200] "\xe38" 403 -
80.161.77.27 - - [29/Jun/2003:20:33:52 +0200] "\xe38" 403 -
80.184.20.177 - - [29/Jun/2003:20:33:55 +0200] "\xe36" 403 -
218.165.173.5 - - [29/Jun/2003:20:33:56 +0200] "\xe38" 403 -
81.0.163.1 - - [29/Jun/2003:20:33:57 +0200] "\xe3>" 403 -
200.188.187.183 - - [29/Jun/2003:20:33:57 +0200] "\xe3L" 403 -
200.72.215.105 - - [29/Jun/2003:20:33:59 +0200] "\xe39" 403 -
168.226.111.58 - - [29/Jun/2003:20:34:00 +0200] "\xe3H" 403 -
217.233.243.222 - - [29/Jun/2003:20:34:07 +0200] "\xe35" 403 -
68.158.99.253 - - [29/Jun/2003:20:34:07 +0200] "\xe3:" 403 -
213.23.224.242 - - [29/Jun/2003:20:34:13 +0200] "\xe3N" 403 -
217.230.112.3 - - [29/Jun/2003:20:34:15 +0200] "\xe3G" 403 -
64.228.196.168 - - [29/Jun/2003:20:34:15 +0200] "\xe3;" 403 -
62.123.116.97 - - [29/Jun/2003:20:34:17 +0200] "\xe3<" 403 -
217.84.5.84 - - [29/Jun/2003:20:34:20 +0200] "\xe3T" 403 -
217.85.197.133 - - [29/Jun/2003:20:34:21 +0200] "\xe3:" 403 -
24.205.8.104 - - [29/Jun/2003:20:34:22 +0200] "\xe3=" 403 -
80.117.54.59 - - [29/Jun/2003:20:34:22 +0200] "\xe37" 403 -
80.6.16.192 - - [29/Jun/2003:20:34:23 +0200] "\xe3=" 403 -
194.95.207.243 - - [29/Jun/2003:20:34:24 +0200] "\xe3=" 403 -
193.171.243.65 - - [29/Jun/2003:20:34:24 +0200] "\xe3V" 403 -
62.109.103.214 - - [29/Jun/2003:20:34:25 +0200] "\xe3S" 403 -
62.142.202.106 - - [29/Jun/2003:20:34:25 +0200] "\xe36" 403 -
81.49.112.143 - - [29/Jun/2003:20:34:29 +0200] "\xe3>" 403 -
80.139.32.40 - - [29/Jun/2003:20:34:34 +0200] "\xe3:" 403 -
12.203.225.248 - - [29/Jun/2003:20:34:36 +0200] "\xe3:" 403 -
80.133.92.238 - - [29/Jun/2003:20:34:37 +0200] "\xe3<" 403 -
62.2.173.190 - - [29/Jun/2003:20:34:39 +0200] "\xe38" 403 -
80.184.20.177 - - [29/Jun/2003:20:34:40 +0200] "\xe36" 403 -
200.188.187.183 - - [29/Jun/2003:20:34:43 +0200] "\xe3L" 403 -
200.72.215.105 - - [29/Jun/2003:20:34:43 +0200] "\xe39" 403 -
213.23.34.135 - - [29/Jun/2003:20:34:44 +0200] "\xe38" 403 -
24.247.7.41 - - [29/Jun/2003:20:34:45 +0200] "\xe3:" 403 -
81.50.30.188 - - [29/Jun/2003:20:34:47 +0200] "\xe3G" 403 -
217.215.56.225 - - [29/Jun/2003:20:34:50 +0200] "\xe3H" 403 -
217.233.243.222 - - [29/Jun/2003:20:34:53 +0200] "\xe35" 403 -
213.196.241.169 - - [29/Jun/2003:20:34:55 +0200] "\xe37" 403 -
80.139.121.26 - - [29/Jun/2003:20:34:56 +0200] "\xe38" 403 -
82.82.78.130 - - [29/Jun/2003:20:35:00 +0200] "\xe3C" 403 -
81.218.63.23 - - [29/Jun/2003:20:35:01 +0200] "\xe3D" 403 -
217.88.129.128 - - [29/Jun/2003:20:35:04 +0200] "\xe3>" 403 -
194.95.207.243 - - [29/Jun/2003:20:35:07 +0200] "\xe3=" 403 -
24.205.8.104 - - [29/Jun/2003:20:35:07 +0200] "\xe3=" 403 -
80.6.16.192 - - [29/Jun/2003:20:35:07 +0200] "\xe3=" 403 -
62.142.202.106 - - [29/Jun/2003:20:35:08 +0200] "\xe36" 403 -
193.251.58.210 - - [29/Jun/2003:20:35:09 +0200] "\xe3B" 403 -
80.129.90.250 - - [29/Jun/2003:20:35:09 +0200] "\xe3>" 403 -
62.142.244.37 - - [29/Jun/2003:20:35:11 +0200] "\xe3D" 403 -
81.182.37.52 - - [29/Jun/2003:20:35:20 +0200] "\xe3;" 403 -
61.71.3.142 - - [29/Jun/2003:20:35:21 +0200] "\xe3H" 403 -
217.230.112.3 - - [29/Jun/2003:20:35:24 +0200] "\xe3G" 403 -

ik gebruik apache op een linux machine.

maken ze gebruik van een bug? is dit een virus?
please help me

(als dit in een verkeerde flora staat wil een modje dit dan verplaatsen, dank u)

[Predator]

PNS -> SA

[Verwijderd]

lijkt me een of andere virus of hacktooltje oid, google er eens naar:

http://www.google.nl/sear...window=1&q=xe3+apache&lr=

[ Voor 21% gewijzigd door Verwijderd op 30-06-2003 22:39 ]

[Koffie]

Grmb Pred .. zit ik net ff een hele move msg te kloppen


http://forums.devshed.com/t61521/s.html

[a casema user]

Een hele oude exploit dus.
Aangezien ik boven versie 1.3.24 zit, zit ik wel veilig.
Ik vraag me wel af waarom dit nu opeens weer actief wordt.

Bedankt voor de oplossing trouwens, ik had het ook al gezocht op goooogle, maar schijnbaar niet de juiste zoekwoorden gebruikt.