http flooding Anfragen an apache

silver

silver

LinuxFreak!
Servuz!

Ich bin echt verzweifelt!
Seit 1 Woche wird unser Webserver mit komischen http anfragen überhäuft. Diese Anfragen sendet der apache weiter und wir haben schon mehrere Beschwerden.
Suse und Mandrake, immer dasselbe.
Egal ob Apache 1.3.x oder 2.0.x

Auch wenn ich den Server frisch installiere, sofort geht es wieder los:

Netstat und access_log sind voll:
Beispiele:

D28335%26act%3D00000000000%26ss%3D1024x768%26bw%3D768%26t%3D0ttl%3D1797%26vis%3D1%26rq%3D5&url=http://media.fastclick.net/w/get.media?sid=8843&m=3&tp=3&d=f&v=1.0c&t=s&pageid=1 HTTP/1.0" 404 282
198.104.144.251 - - [15/Sep/2004:14:29:18 +0200] "POST http://www.shelburne-hotels-cheap.number1hotels.com/cgi-bin/formmail.pl HTTP/1.0" 404 282
198.104.144.251 - - [15/Sep/2004:14:29:18 +0200] "POST http://www.stadtbuecherei-wedel.de/cgi-bin/mailform.pl HTTP/1.0" 404 282
222.11.146.75 - - [15/Sep/2004:14:29:18 +0200] "HEAD http://www.craverrave.com/protected/members.htm HTTP/1.0" 404 0
222.11.146.75 - - [15/Sep/2004:14:29:18 +0200] "HEAD http://www.craverrave.com/protected/members.htm HTTP/1.0" 404 0
66.51.52.173 - - [15/Sep/2004:14:29:18 +0200] "POST http://www.fightingpirannhagraphics.com/cgi-bin/formmail.cgi HTTP/1.0" 404 283


Netstat:
142.169.187.87 - - [15/Sep/2004:15:37:39 +0200] "GET http://www.darkwars.org/index.php?a=click&id=27286 HTTP/1.0" 200 4005
142.169.187.87 - - [15/Sep/2004:15:37:42 +0200] "GET http://www.darkwars.org/index.php?a=click&id=32158 HTTP/1.0" 200 4005
142.169.187.87 - - [15/Sep/2004:15:37:45 +0200] "GET http://www.darkwars.org/index.php?a=click&id=32157 HTTP/1.0" 200 4005
142.169.187.87 - - [15/Sep/2004:15:37:49 +0200] "GET http://www.darkwars.org/index.php?a=click&id=30107 HTTP/1.0" 200 4005
219.131.139.21 - - [15/Sep/2004:15:37:52 +0200] "GET http://www.cz3000.com HTTP/1.0" 200 4005
219.131.139.21 - - [15/Sep/2004:15:37:52 +0200] "GET http://data.alexa.com/data/Pq3b012e...ttl=1797&vis=1&rq=5&url=http://www.cz3000.com HTTP/1.0" 404 282
142.169.187.87 - - [15/Sep/2004:15:37:52 +0200] "GET http://www.darkwars.org/index.php?a=click&id=32469 HTTP/1.0" 200 4005
219.131.139.21 - - [15/Sep/2004:15:37:52 +0200] "GET http://www.cz3000.com HTTP/1.0" 200 4005
219.131.139.21 - - [15/Sep/2004:15:37:52 +0200] "GET http://data.alexa.com/data/Pq3b012ef000L8?cli=10&dat=snba&ver=7.0&cdt=a


Was kann ich tun???
Danke!!!
 

Ähnliche Themen

Größere Dateien auf Webserver laden mittels Jumpload und AjaXplorer schlägt fehl - SE

Apache /var/www zu /home/ich/www wechseln

lighttpd - seltsame Einträge in der access.log (vulnerability scanner, etc.)

JBidWatcher: Problem bei loading Auctions in Verbindung mit mySQL

NagiosGrapher 1.7.1 funktioniert nicht

Zurück
Oben