Hat einer sowas schon mal gesehen?

Cord Beermann cord at lug-owl.de
Wed Sep 11 12:33:02 CEST 2002


Hallo! Hauke Joachim Zuehl hat geschrieben:

> ich lese gerade die Logs von unserem Webserver und was sehen meine
> erblindeten Augen im access_log:
> xxxxxxxxx.dip.t-dialin.net - - [10/Sep/2002:23:26:38 +0200] "CONNECT
> irc.fu-berlin.de:6667: HTTP/1.0" 400 367 "-" "-"
> xxxxxxxxx.dip.t-dialin.net - - [10/Sep/2002:23:27:01 +0200] "CONNECT
> irc.fu-berlin.de:6667: HTTP/1.0" 400 367 "-" "-"
> 
> ...Sachen gibts *kopfschuettel*
> 
> Wollte ich mal zur allgemeinen Belustigung mailen :)

na lustig ist das nicht... wenn sowas funktioniert, wird das fuer
DoS-Angriffe auf irc-server benutzt, oder auch gerne um die Herkunft
von Spam zu verschleiern.

Cord

-- 
Temperaturkurve: http://dexter.mediaways.net/mrtg/temp.html
		http://opa.mediaways.net/t.html
aktuelle Temperatur im Buero: 22.44C
aktuelle Aussentemperatur: 13.95C



More information about the Linux mailing list