nicht angemeldet
Hi,
Bereits seit langer Zeit finde ich in meinen Serverlogs Zugriffe bzw. Anfragen verzeichnet, die von http://traeumt.net kommen - die zugehörige IP ist konstant dieselbe und gehört laut Whois einer Markus Bach Betriebs Gesellschaft mbH in 47495 Rheinberg.
hast Du mal einen HTTP-Request auf die IP-Adresse versucht?
Der Grund, weshalb mich das ärgert, ist "GET /default.ida?XXX...", was oft (aber nicht immer) von traeumt.net stammt.
Das ist Code Red II: http://www.thesitewizard.com/news/coderediiworm.shtml
Kennt jemand von euch dieses trauemt.net?
Ich glaube nicht, dass traeumt.net etwas damit zu tun hat, zumal es sich dabei um einen Apache handelt. Warum diese Adresse als Referer(?) mitgeliefert wird, kann ich Dir auch nicht sagen.
Cheatah
--
X-Self-Code: sh:( fo:} ch:~ rl:° br:> n4:& ie:% mo:) va:) de:] zu:) fl:{ ss:) ls:~ js:|
X-Self-Code-Url: http://emmanuel.dammerer.at/selfcode.html
X-Will-Answer-Email: No
X-Please-Search-Archive-First: Absolutely Yes
X-Self-Code: sh:( fo:} ch:~ rl:° br:> n4:& ie:% mo:) va:) de:] zu:) fl:{ ss:) ls:~ js:|
X-Self-Code-Url: http://emmanuel.dammerer.at/selfcode.html
X-Will-Answer-Email: No
X-Please-Search-Archive-First: Absolutely Yes