André Griepenburg
Legendäres Mitglied
Hallo,
ich habe heute bei einer "Live-Überwachung" der Zugriffe auf meinen Server eine ganze Reihe merkwürdiger Anfragen gefunden. Die IPs sind zwar verschieden, kommen jedoch alle aus dem selben Subnetz und gehören laut Ripe AOL.
Hat vielleicht jemand eine Ahnung, was was damit auf sich hat?
QUOTE
195.93.60.129 - - [20/May/2007:12:57:23 +0200] "HEAD /coppermine/albums/userpics/3969/thumb_100_2757.jpg HTTP/1.1" 200 0 "-" "-" "-"
195.93.60.34 - - [20/May/2007:12:57:23 +0200] "HEAD /coppermine/albums/userpics/3983/thumb_IMG_0258.jpg HTTP/1.1" 200 0 "-" "-" "-"
195.93.60.138 - - [20/May/2007:12:57:23 +0200] "HEAD /coppermine/albums/userpics/3980/thumb_IMG_1014.jpg HTTP/1.1" 200 0 "-" "-" "-"
195.93.60.35 - - [20/May/2007:12:57:23 +0200] "HEAD /modules/PNphpBB2/files/16.05_bockhorst_671.jpg HTTP/1.1" 200 0 "-" "-" "-"
195.93.60.101 - - [20/May/2007:12:57:23 +0200] "HEAD /modules/PNphpBB2/files/16.05_index_760.jpg HTTP/1.1" 200 0 "-" "-" "-"
195.93.60.132 - - [20/May/2007:12:57:23 +0200] "HEAD /modules/PNphpBB2/files/19.05_kuper_211.jpg HTTP/1.1" 200 0 "-" "-" "-"
195.93.60.4 - - [20/May/2007:12:57:23 +0200] "HEAD /modules/PNphpBB2/files/17.05_f3_551.jpg HTTP/1.1" 200 0 "-" "-" "-"
195.93.60.4 - - [20/May/2007:12:57:23 +0200] "HEAD /themes/b-orange/style/styleNN.css HTTP/1.1" 200 0 "-" "-" "-"
195.93.60.66 - - [20/May/2007:12:57:23 +0200] "HEAD /coppermine/albums/userpics/3982/thumb_IMG_0117.jpg HTTP/1.1" 200 0 "-" "-" "-"
195.93.60.7 - - [20/May/2007:12:57:23 +0200] "HEAD /coppermine/albums/userpics/3980/thumb_IMG_0256.jpg HTTP/1.1" 200 0 "-" "-" "-"
195.93.60.39 - - [20/May/2007:12:57:23 +0200] "HEAD /coppermine/albums/userpics/3974/thumb_IMG_6608.jpg HTTP/1.1" 200 0 "-" "-" "-"
195.93.60.1 - - [20/May/2007:12:57:23 +0200] "HEAD /coppermine/albums/userpics/3971/thumb_IMG_0232.jpg HTTP/1.1" 200 0 "-" "-" "-"
195.93.60.4 - - [20/May/2007:12:57:23 +0200] "HEAD /coppermine/albums/userpics/3987/thumb_IMG_1101.jpg HTTP/1.1" 200 0 "-" "-" "-"
195.93.60.100 - - [20/May/2007:12:57:23 +0200] "HEAD /modules/PNphpBB2/files/19.05_joker_132.jpg HTTP/1.1" 200 0 "-" "-" "-"
195.93.60.4 - - [20/May/2007:12:57:24 +0200] "HEAD /modules/PNphpBB2/files/19.05_doerpen_187.jpg HTTP/1.1" 200 0 "-" "-" "-"
Was mir dabei Spanisch vorkommt:
1. Derart viele Anfragen von verschiedenen IPs innerhalb von 2 Sekunden auf jeweils komplett verschiedene Dateien.
2. Nirgends wird ein User-Agent oder ähnliches mit überliefert.
3. IPs sind verschieden, kommen jedoch alle von AOL.
Grund zur Sorge?
ich habe heute bei einer "Live-Überwachung" der Zugriffe auf meinen Server eine ganze Reihe merkwürdiger Anfragen gefunden. Die IPs sind zwar verschieden, kommen jedoch alle aus dem selben Subnetz und gehören laut Ripe AOL.
Hat vielleicht jemand eine Ahnung, was was damit auf sich hat?
QUOTE
195.93.60.129 - - [20/May/2007:12:57:23 +0200] "HEAD /coppermine/albums/userpics/3969/thumb_100_2757.jpg HTTP/1.1" 200 0 "-" "-" "-"
195.93.60.34 - - [20/May/2007:12:57:23 +0200] "HEAD /coppermine/albums/userpics/3983/thumb_IMG_0258.jpg HTTP/1.1" 200 0 "-" "-" "-"
195.93.60.138 - - [20/May/2007:12:57:23 +0200] "HEAD /coppermine/albums/userpics/3980/thumb_IMG_1014.jpg HTTP/1.1" 200 0 "-" "-" "-"
195.93.60.35 - - [20/May/2007:12:57:23 +0200] "HEAD /modules/PNphpBB2/files/16.05_bockhorst_671.jpg HTTP/1.1" 200 0 "-" "-" "-"
195.93.60.101 - - [20/May/2007:12:57:23 +0200] "HEAD /modules/PNphpBB2/files/16.05_index_760.jpg HTTP/1.1" 200 0 "-" "-" "-"
195.93.60.132 - - [20/May/2007:12:57:23 +0200] "HEAD /modules/PNphpBB2/files/19.05_kuper_211.jpg HTTP/1.1" 200 0 "-" "-" "-"
195.93.60.4 - - [20/May/2007:12:57:23 +0200] "HEAD /modules/PNphpBB2/files/17.05_f3_551.jpg HTTP/1.1" 200 0 "-" "-" "-"
195.93.60.4 - - [20/May/2007:12:57:23 +0200] "HEAD /themes/b-orange/style/styleNN.css HTTP/1.1" 200 0 "-" "-" "-"
195.93.60.66 - - [20/May/2007:12:57:23 +0200] "HEAD /coppermine/albums/userpics/3982/thumb_IMG_0117.jpg HTTP/1.1" 200 0 "-" "-" "-"
195.93.60.7 - - [20/May/2007:12:57:23 +0200] "HEAD /coppermine/albums/userpics/3980/thumb_IMG_0256.jpg HTTP/1.1" 200 0 "-" "-" "-"
195.93.60.39 - - [20/May/2007:12:57:23 +0200] "HEAD /coppermine/albums/userpics/3974/thumb_IMG_6608.jpg HTTP/1.1" 200 0 "-" "-" "-"
195.93.60.1 - - [20/May/2007:12:57:23 +0200] "HEAD /coppermine/albums/userpics/3971/thumb_IMG_0232.jpg HTTP/1.1" 200 0 "-" "-" "-"
195.93.60.4 - - [20/May/2007:12:57:23 +0200] "HEAD /coppermine/albums/userpics/3987/thumb_IMG_1101.jpg HTTP/1.1" 200 0 "-" "-" "-"
195.93.60.100 - - [20/May/2007:12:57:23 +0200] "HEAD /modules/PNphpBB2/files/19.05_joker_132.jpg HTTP/1.1" 200 0 "-" "-" "-"
195.93.60.4 - - [20/May/2007:12:57:24 +0200] "HEAD /modules/PNphpBB2/files/19.05_doerpen_187.jpg HTTP/1.1" 200 0 "-" "-" "-"
Was mir dabei Spanisch vorkommt:
1. Derart viele Anfragen von verschiedenen IPs innerhalb von 2 Sekunden auf jeweils komplett verschiedene Dateien.
2. Nirgends wird ein User-Agent oder ähnliches mit überliefert.
3. IPs sind verschieden, kommen jedoch alle von AOL.
Grund zur Sorge?