Apache 中的神秘 GET 请求

oni*_*nik 5 http apache-2.2

我在我的开发服务器上收到了一些来自未知 IP 的奇怪 GET 请求。我不知道这是一些奇怪的字符编码还是完全其他的东西。神秘的是,我的服务器以状态 200 响应,因此输入匹配某些内容,但我不知道是什么。

请求是 ":\xcc\x89\xa9L\xcf\xc3\xb6\xc1\x8f\xa9\xe7\xc0\xec\x16"

想法?

编辑:更正了请求,它不是 GET 请求,但仍返回根索引页面。

EDIT2:刚刚出现一个新的:
xxx.xxx.xxx.xxx - - [20/Oct/2010:09:10:33 +0300] ";\x8e\xb0!\xa2\xa7\xe7\x11\xf1HX\xb6\x188|z\x9b\xac;z\x10\xafn\xd8*fD\x9d\xc1\x11I\x9a5\xe6\xcbu,\x8c\xd7\x84O[\xf7\xca\xe67\xe5\xba\x94\xdd.\xc0d\xd0} " 200 2085 "-" "-"
不,绝对不再是unicode了......

小智 2

也许 WebDAV 黑客类似于:

http://www.sans.org/security-resources/malwarefaq/webdav-exploit.php

试图利用缓冲区溢出。