Angriff auf meinen Webserver ?

#1 hallo zusammen,

in letzter Zeit bemerke ich häufig Anfrage auf meinen Webserver, von denen ich befürchte, dass es sich um Angriffe handelt.
Die Anfragen sind im Gegensatz zu einer einfachen GET Anfrage (eine halbe Zeile) mehrere Seiten lang und sehen so aus.

SEARCH /\x90\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1..... \\x90\x90\x90\x90\x90\x90\x90\x90\

Die Punkte zeigen die Auslassung von rd. 200 Zeilen.

Kann jemand etwas damit anfangen und mir sagen was das ist ?
__________
Gruß maceis
Wer die Wahrheit sagt, brauch ein schnelles Pferd. (Buffalo Bill)

#2 das ist ein exploit gegen einen IIS server....

keine angst, wenn du den apachen benutzt

greez

#3 Danke für den Hinweis,kannst du mir mehr dazu sagen ?
Oder evtl. einen Link posten, wo der Exploit erklärt wird ?

trotzdem nervt mich sowas,
und außerdem: wie kommen der/die auf mich.
Ich hab hab ne Einwahlverbindung und nen DynDNS Account.

Die Quelle liegt angeblich in Östereich, ebenfalls Dial-Up.
chello.at oder so.
__________
Gruß maceis
Wer die Wahrheit sagt, brauch ein schnelles Pferd. (Buffalo Bill)

#4 Mehr über das Exploit gibt es hier nachzulesen:
http://www.k-otik.com/exploits/03.24.webdav.c.php
__________
Durchsuchen --> Aussuchen --> Untersuchen

#5 oder hier: http://www.microsoft.com/technet/security/bulletin/ms03-007.mspx

#6 hallo zusammen,

vielen Herzlichen Dank für die Tips.

@joschi
ich geb´zu, ich hab nicht gesucht - blame on me.
allerdings habe ich es jetzt versucht. Mit den Suchbegriffen "exploit" und "IIS" habe ich nix gefunden.
Welche Suchbegriffe würdest Du mir empfehlen (für´s nächste mal)
-------
Ach und noch ne Frage:
Würdet Ihr den ISP des Angreifers informieren ?
Ich weiss nicht so recht.
__________
Gruß maceis
Wer die Wahrheit sagt, brauch ein schnelles Pferd. (Buffalo Bill)

#7 @maceis: du kannst den ganzen string den du im log hast einfach per copy&paste bei google reinhauen und dann auf suchen gehen. meistens findet google was darüber

#8

Zitat

bladefire postete
@maceis: du kannst den ganzen string den du im log hast einfach per copy&paste bei google reinhauen und dann auf suchen gehen. meistens findet google was darüber

Danke für den Tip
__________
Gruß maceis
Wer die Wahrheit sagt, brauch ein schnelles Pferd. (Buffalo Bill)

#9

Zitat

Welche Suchbegriffe würdest Du mir empfehlen (für´s nächste mal)

Ich empfehle ein Bookmark für k-otik.com .
Ist viel auf französisch, jedoch immer aktuell und meist sind auch Links zu englisch-sprachigen Seiten dabei.
__________
Durchsuchen --> Aussuchen --> Untersuchen

#10

Zitat

joschi postete

Zitat

Welche Suchbegriffe würdest Du mir empfehlen (für´s nächste mal)

Ich empfehle ein Bookmark für k-otik.com .
Ist viel auf französisch, jedoch immer aktuell und meist sind auch Links zu englisch-sprachigen Seiten dabei.

Hab ich schon gesetzt
kann aber leider kein french -
naja - mit Sherlock wirds schon gehen
__________
Gruß maceis
Wer die Wahrheit sagt, brauch ein schnelles Pferd. (Buffalo Bill)