Access Log, Son Spiders

[guett_consul]

Bueno mi pregunta es la siguiente lo que pongo a continuacion es algo que me aparecio en el access log de apache lo que quiero saber es si esta visita es algun spider (soy algo novato en esto gracias por su ayuda)


210.125.205.129 - - [25/May/2005:00:28:48 -0500] "POST /_vti_bin/_vti_aut/fp30reg.dll HTTP/1.1" 404 1439
210.125.205.129 - - [25/May/2005:00:28:50 -0500] "SEARCH /\x90\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\ x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\ x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\ x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\ x04H0\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\ x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x9 0\x90\x90\x90\x90\x90\x..etc..." 414 341

155.230.24.150 - - [25/May/2005:07:45:19 -0500] "POST /_vti_bin/_vti_aut/fp30reg.dll HTTP/1.1" 404 1439
155.230.24.150 - - [25/May/2005:07:45:20 -0500] "SEARCH /\x90\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\ x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\ x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\ x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\ x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\ x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\ x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\ x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\ x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\ x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\ x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\ x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\ x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\ x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\ x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\ x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\ x04H\x04H\x0


Saludos... No se si corresponda a esta categoria??

[Slayer_X]

No, eso que aparece alli es un intento de ataque de buffer overflow que busca explotar el archivo fp30reg.dll, es muy comun que los script kiddies tengan programas que de forma automatica busquen servidores vulnerables enviandoles ese tipo de ataques.

Para evitar ese tipo de ataques tienes que ser muy precavido con los CGI que uses y en la medida de lo posible tratar de que el codigo de PHP o lenguaje de scripting que usen para las webs que publicas sea de calidad.

[guett_consul]

Muchas gracias Slayer X lo tendre en cuenta averiguare mas acerca de esto...