Podejrzane logi serwera - ip z Rumunii i dziwne akcje

[crew1 (L337 Crew)]

Witam!

Mam taką sprawę:

Do własnych celów odpalam serwer www na moim kompie (z wiadomych powodów).

Dziś zobaczyłem w logach bardzo dziwne rzeczy …

Spójrzcie:

195.189.155.52 - - [08/Dec/2006:19:59:47 +0100] “GET / HTTP/1.0” 200 2061 “-” “-” 195.189.155.52 - - [08/Dec/2006:19:59:47 +0100] "SEARCH /\x90\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\ xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9 \xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\ xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\ xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\ xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\ xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\ xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9 \xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc \xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9 \xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9 \xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9 \xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9 \xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9 \xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9 \xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9 \xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9 \xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9 \xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9 \xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9 \xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9 \xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9 \xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9 \xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9 \xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9 \xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9 \xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9 \xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9 \xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9 \xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9 414 340 “-” “-” 195.189.155.52 - - [08/Dec/2006:20:00:21 +0100] “5db” 403 4226 “-” “-”

To jest w połączeniach dopuszczonych.

Natomiast w zablokowanych (attack.log):

195.189.155.31 - - [18/Nov/2006:00:37:14 +0100] “POST /_vti_bin/_vti_aut/fp30reg.dll HTTP/1.1” 302 297 “-” “-” 195.189.155.88 - - [25/Nov/2006:18:24:08 +0100] “POST /_vti_bin/_vti_aut/fp30reg.dll HTTP/1.1” 302 297 “-” “-” 195.189.155.88 - - [26/Nov/2006:17:22:28 +0100] “POST /_vti_bin/_vti_aut/fp30reg.dll HTTP/1.1” 302 297 “-” “-” 195.189.155.154 - - [07/Dec/2006:17:28:55 +0100] “POST /_vti_bin/_vti_aut/fp30reg.dll HTTP/1.1” 302 297 “-” “-” 195.189.155.52 - - [08/Dec/2006:20:00:21 +0100] “POST /_vti_bin/_vti_aut/fp30reg.dll HTTP/1.1” 302 300 “-” “-”

Wszystkie adresy IP pochodzą z Rumunii .

W ogóle nie są mi one znane.

Na żadnej stronie nie podawałem mojego IP (jedynie znajomym - “testerom :P” ).

Czy to coś groźnego ?

Z góry dziękuję za odpowiedzi, wskazówki i rady

Pozdrawiam.

[szuman]

zablokuj te IP w .htaccess (lub przez panel serwera)

[crew1 (L337 Crew)]

zablokuj te IP w .htaccess (lub przez panel serwera)

zablokowane

Tylko co to mogło oznaczać - nie mogę zrozumieć …

Ani nie był to bot wyszukiwarki … bo nie wskazuje nic na to …

[grohol (Jaguar5)]

bo rumunach można się spodziewać wszytkiego POprostu chyba chcieli ci się włamać mi się tak zdaję XD

[szuman]

to był atak typu DOS (Denial Of Service), przeciąża maszynę i serwer zdycha