Hello Sven,
216.148.62.202 POST /cgi-bin/formmail/formmail.cgi HTTP/1.1
157.181.161.13 POST /cgi-bin/mailform.pl HTTP/1.1
211.76.137.11 POST /cgi-bin/formmail.pl HTTP/1.0Sind also mal wieder nette Meldungen für IIS oder SdI oder wie das jetzt heißt.
Nö, das sind Tests, ob du angreifbare Formmailer installiert hast. Vollkommen serverunabhängig - die Spammer brauchen doch neue Distributionswege, und dynamische IPs sind nicht so beliebt, weil man die ja durchaus filtern könnte.
Ja, das habe ich wohl gesehen. Ich meine damit auch nur, dass es ganz gut wäre, solche Logeintäge mal zu sammeln in der SaferSurf-Gemeinde um denn vielleicht doch mal irgendwann die Burschen zu packen...
Aber die drei scheinen ja wohl zusammen zu gehören. Tauchen öfter auf in den Logs und immer in kurzen zeitlichen Abständen. Diesmal standen sie direkt untereinander.
Harzliche Grüße aus http://www.annerschbarrich.de
Tom
Fortschritt entsteht nur durch die Auseinandersetzung der Kreativen
Nur selber lernen macht schlau