"\x80s\x01\x03\x01" als Apache Request?

amöbe

amöbe

Tripel-As
Hi,
Ich bin etwas verwundert, da ich folgende Zeile in meinem Apache Access-Log gefunden habe:
4.86.223.42 - - [23/Dec/2008:20:31:30 +0100] "\x80s\x01\x03\x01" 200 3022 "-" "-"
Was genau ist das? Irgendwie so etwas wie ein Angriff? Es wurden ja immerhin 3022 Bytes zurückgesendet anscheinend, nur seit wann sind solche Anfragen möglich?

Edit: 3022 Bytes ist genau die Größe des Index... wft?
 
Zuletzt bearbeitet:
Dürfte ein Shellcode sein. Hat man auf gut besuchten Servern teilweise einige tausend Mal im Monat. Bei uns in der Firma z.B. aktuell
Code:
SHELLCODE x86 NOOP 	 shellcode-detect 	 39318(27%)
 
Oh, danke, hatte noch nie etwas von Shellcodes gehört.
 

Ähnliche Themen

Apache /var/www zu /home/ich/www wechseln

Apache+SVN: Authentifizierung über MySQL mit Pfad basiertem Rechtesystem

HP PSC 2175 - CUPS druckt nicht

NagiosGrapher 1.7.1 funktioniert nicht

Debian 6 Stable: ffserver "Ungültiger Maschinenbefehl"

Zurück
Oben