Christoph Schnauß: Was hat dieser Zugriff zu bedeuten?

Beitrag lesen

hi,

[Wed Aug 27 14:57:34 2003] [error] [client xxx.xxx.xxx.xxx] File does not exist: /home/www/xxx/xxxx/meine.domain.com/_vti_bin/owssvr.dll

Das hatten wir ja schon häufiger, allerdings ist es offensichtlich eine neue Fassung dieses Wurms. Es wird nachgeschaut, ob du im %systemroot% einen IIS bzw. die Frontpageerweiterungen installiert hast. Hast du nicht, also laß dich davon nicht weiter stören.
Bei mir stand das gestern auch dreimal drin, heute bisher noch nicht ...

Hat das irgendetwas besonderes zu bedeuten

Für dich nicht.

Ich meine das hier /_vti_bin/owssvr.dll und das hier MSOffice/cltreq.asp.

_vti_bin und andere _vti-Verzeichnisse gehören zu den "Frontpage-Erweiterungen" und sind sowieso ausgesprochen lästig, wenn man keine Ahnung hat, wie Microsoft Office korrekt installiert werden kann.

Die Xe habe ich nur gemacht, um die Serverdaten nicht preiszugeben, nur um jetzt keine Verwirrung entstehen zu lassen.

Hättest du auch stehenlassen können, weil das höchstwahrscheinlich nicht deine eigene IP ist, sondern die IP, von der die Anfrage kommt.

Das Interessantere hast du weggelassen, nämlich: wie hat dein Server reagiert? Er dürfte jedenfalls keine 200 protokolliert haben.

Grüße aus Berlin

Christoph S.