Hallo zusammen

In meinem Log File von heute Nacht habe ich viele interessaten Einträge in meinem Log File gefunden, die ich nicht so recht einordnen kann.

REQUEST_URI=/MSOffice/cltreq.asp?UL=1&ACT=4&BUILD=6254&STRMVER=4&CAPREQ=0
REQUEST_URI=/_vti_bin/owssvr.dll?UL=1&ACT=4&BUILD=6254&STRMVER=4&CAPREQ=0
REQUEST_URI=/MSOffice/cltreq.asp?UL=1&ACT=4&BUILD=6254&STRMVER=4&CAPRE
REQUEST_URI=/_vti_bin/owssvr.dll?UL=1&ACT=4&BUILD=6254&STRMVER=4&CAPREQ=0


So wie ich das sehe, ist das irgendwas von einer Frontpage Extension.
Mein Server ist ein Linux FreeBSD mit dem Apache Apache/1.3.34, Frontpage Extensionen sind keine installiert.

Habe mal nach dieser cltrq gegoogelt.
Google Groups

Das Problem scheinen viele andere auch schon festgestellt zu haben.
Da findet man von harmlos bis zu Nimda und Cod Red alles.

Kann mir wer von euch Server Profis mehr Infos dazu geben?

Gruss aus Luzern

Rolf

Eine Suche bei http://search.microsoft.com/ listet die DLL owssvr.dll als Bestandteil von Sharepoint.

Das kann sein, daß jemand eine entsprechende Browsererweiterung installiert hat, die standardmäßig Sharepoint-Informationen abfragt - oder jemand hat Informationen für einen Angriff gesammelt. Zweiteres ist vernachlässigbar, falls das Produkt nicht installiert ist.

Ich habe auf meinem Win2003-Server auch wiederholt Anfragen nach PHP-Seiten (Foren, Blogs) - da kommt halt ein 404 zurück, dann ist Ruhe.