From: Umut (linuxlist@gmail.com)
Date: Sat 27 Nov 2004 - 22:04:45 EET
muhtemelen bir scriptle sunucunuzdaki muhtemel aciklari ariyor.
Oradaki SEARCH komutu bildiginiz anlamda bir arama degil tabi :)
HTTP komutu olan SEARCH hakkinda bilgi almak icin
http://www.w3.org/Protocols/HTTP/Methods.html
Geri kalan kismi sanirim binary bir koda "decode" ediyor.
Guncel bir sunucunuz varsa korkmaniza gerek oldugunu
sanmiyorum. Ben de goruyorum loglarda, ama henuz
hasar yok :)
Saygilar.
On Sat, 27 Nov 2004 21:44:16 +0200, Baybars Uzunoglu <baybarsu@gmail.com> wrote:
> arkadaslar iyi calismalar, bunlar boyle uzun uzadiya devam ediyorlar
> apache logumda, acaba arayan ne aradi? daha once baska 1 makine de de
> gormustum ama onemsemedim, simdi merak ettim, ip'ler kore ve cin'e
> aittir
>
> baybars
>
> 220.121.138.225 - - [27/Nov/2004:16:45:29 +0200] "SEARCH
> /\x90\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\
> ...
> 220.121.138.225 - - [27/Nov/2004:16:45:29 +0200] "SEARCH /\x90\x02\xb1\x02\xb1\
> ...
>
>
> _______________________________________________
> Linux-guvenlik mailing list
> Linux-guvenlik@liste.linux.org.tr
> http://liste.linux.org.tr/mailman/listinfo/linux-guvenlik
>
>
>
_______________________________________________
Linux-guvenlik mailing list
Linux-guvenlik@liste.linux.org.tr
http://liste.linux.org.tr/mailman/listinfo/linux-guvenlik