Komische einträge im Apache-Log

[THEReapMan]

Hi!

Ich hab mir gerade mal mein apachelog von meinem Webserver angeschaut und Einträge solcher art gefunden:
80.145.110.xxx - - [29/Mar/2004:13:54:35 +0200] "SEARCH /\x90\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\...[noch 2 Seiten solche xb dinger]...xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02 \xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\x b1\x02\xb1\x90" 414 345 "-" "-"

Was ist das? versucht da jemand nen Buffer-Overflow zu provozieren?

[Dr. Doo]

sieht irgendwie nach shellcode aus .... also normal ist das wohl irgendwie nicht

[core]

Das ist ein Microsoft IIS WebDAV exploit. Für einen apachen also einfach nur egal.
Irgendwelche Script Kiddies die mit einem IIS Scanner spielen.

Gruss

[Pingu]

oder einfach nur "code red"
such einfach im forum, da findest du einige beträge zu

pingu

[THEReapMan]

Danke für die Info!