Sven Rautenberg: HTTP

Beitrag lesen

Moin!

216.148.62.202  POST /cgi-bin/formmail/formmail.cgi HTTP/1.1
157.181.161.13  POST /cgi-bin/mailform.pl HTTP/1.1
211.76.137.11   POST /cgi-bin/formmail.pl HTTP/1.0

Sind also mal wieder nette Meldungen für IIS oder SdI oder wie das jetzt heißt.

Nö, das sind Tests, ob du angreifbare Formmailer installiert hast. Vollkommen serverunabhängig - die Spammer brauchen doch neue Distributionswege, und dynamische IPs sind nicht so beliebt, weil man die ja durchaus filtern könnte.

- Sven Rautenberg