Hallo zusammen,
in letzter Zeit häufen sich leider folgende Anfragen in meinem access.log
Code
xx.xx.xx.xxx - - [24/May/2010:06:49:33 +0000] "GET /w00tw00t.at.ISC.SANS.DFind:) HTTP/1.1" 400 361 "-" "-"
Da rkhunter nichts auffälliges findet und man laut google solche Einträge ignorieren kann habe ich mir früher keine grössere Gedanken darüber gemacht.
Doch heute habe ich folgenden Eintrag im error.log gefunden:
Code
[Mon May 24 05:03:33 2010] [error] [client xx.xx.xx.xxx] client sent HTTP/1.1 request without hostname (see RFC2616 section 14.23): /w00tw00t.at.ISC.SANS.DFind:)
Usage: file [-bcikLhnNrsvz0] [-e test] [-f namefile] [-F separator] [-m magicfiles] file...
file -C -m magicfiles
Try `file --help' for more information.
Usage: file [-bcikLhnNrsvz0] [-e test] [-f namefile] [-F separator] [-m magicfiles] file...
file -C -m magicfiles
Try `file --help' for more information.
gd-jpeg: JPEG library reports unrecoverable error: Empty input file
gd-jpeg: JPEG library reports unrecoverable error: Empty input file
Dieses "Usage: file [-bcikLhnNrsvz0] ..." hat mich stutzig gemacht, da dies der einzige Eintrag dieser Art im Log ist. Laut rkhunter ist aber alles OK.
Jemand eine Idee was das sein könnte?