log apache.- no entiendo este tipo de entradas.

kaskaoto kaskaoto en gmail.com
Mie Sep 14 15:48:21 CLT 2005


Buenas.

Tengo muy poca experiencia con apache y sólo lo uso para un servidor particular.

Recientemente he tenido entradas del tipo:
221.207.13.193 - - [14/Sep/2005:16:09:27 +0000] "SEARCH /\x90\x04H\x04H......... 
221.207.13.193 - - [14/Sep/2005:16:09:31 +0000] "POST /_vti_bin/_vti_aut/fp30reg.dll HTTP/1.1" 404 227 "-" "-"

De éstas he tenido varias y por lo que parece todas recibieron códigos de error de vuelta, por lo que leí mi versión de apache no es vulnerable (2.0.53)

Estas entradas si se lo que son pero revisando los logs me encuentro con estas otras entradas que no consigo averiguar para qué son, si es que son algo (me entró la paranoia al ver las anteriores):

83.45.240.97 - - [14/Sep/2005:16:10:15 +0000] "GET / HTTP/1.0" 200 1269 "-" "-"

1269 se corresponde con el tamaño de la página de inicio (dicha página llama a una película en flash). El caso es que estas entradas son únicas, a continuación no hay ninguna otra petición ni llama a la película de flash ni realiza ningún otro tipo de navegación.

Si alguien pudiera explicarme qué significan este tipo de entradas le estaría agradecido.... he intentado encontrar información pero ignoro qué criterio de búsqueda usar.

Gracias.

Un saludo, J.M.Olmedo



Más información sobre la lista de distribución Linux