Hallo,

Ik heb een VPS account, met lighttpd, sqlite, php-cgi and gewoon zelfgecompileerde cgi-applicaties.
Ik was mijn logs een aan het bestuderen en ik vond enkele 'verdachte' records:

PHP Code:

::ffff:83.18.234.132 69.197.151.74 - [24/Nov/2009:14:56:24 +0300] "GET //phpmyadmin//scripts/setup.php HTTP/1.1" 404 345 "-" "curl/7.15.5 (i486-pc-linux-gnu) libcurl/7.15.5 OpenSSL/0.9.8c zlib/1.2.3 libidn/0.6.5"

::ffff:83.18.234.132 69.197.151.74 - [24/Nov/2009:14:56:27 +0300] "GET //phpMyAdmin//scripts/setup.php HTTP/1.1" 404 345 "-" "curl/7.15.5 (i486-pc-linux-gnu) libcurl/7.15.5 OpenSSL/0.9.8c zlib/1.2.3 libidn/0.6.5"

::ffff:194.72.238.62 - - [25/Nov/2009:05:49:15 +0300] "HEAD / HTTP/1.0" 200 0 "-" "-"

::ffff:61.160.216.63 www.wantsfly.com - [26/Nov/2009:19:09:45 +0300] "GET http://www.wantsfly.com/prx2.php?hash=092FFD57DD1F206645C5974A00504159B631AAF43C93 HTTP/1.0" 404 345 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)"

::ffff:122.227.164.96 proxyjudge1.proxyfire.net - [27/Nov/2009:05:22:01 +0300] "GET http://proxyjudge1.proxyfire.net/fastenv HTTP/1.1" 404 345 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"

::ffff:194.72.238.62 - - [27/Nov/2009:06:47:36 +0300] "HEAD / HTTP/1.0" 200 0 "-" "-"

::ffff:61.160.216.63 www.wantsfly.com - [27/Nov/2009:20:48:45 +0300] "GET http://www.wantsfly.com/prx2.php?hash=092FFD57DD1F206645C5974A00504159B631AAF43C93 HTTP/1.0" 404 345 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)"

::ffff:122.227.164.96 proxyjudge1.proxyfire.net - [28/Nov/2009:05:30:26 +0300] "GET http://proxyjudge1.proxyfire.net/fastenv HTTP/1.1" 404 345 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)" 


Iemand enig idee wat dit is, en of dit kwaad kan (en eventueel wat ik eraan kan doen)?

Aangezien ze allemaal een 404 teruggeven kan het weinig kwaad.

volgens mij probeert iemand jou script te stelen