Browseragent Java - Logfiles

Thonixx

Hallöchen, ich habe die Befürchtung, dass es sich bei meinem Anliegen um ein sicherheitstechnisches Problem handelt.

Ich habe kürzlich meine Logfiles durchforstet und festgestellt, dass es von zwei IP Adresen (von Spanien und Deutschland) mit dem User Agent "Java" Aufrufe gab, die ein normaler Benutzer nie tätigen würde, siehe URL.

Anbei der Auszug aus der Logging Datenbank:

Hat das schon jemand mal gesehen?
Worum könnte es sich hier handeln, sonst sperr ich den User Agent vom Server aus.

EDIT
Hab noch ein paar merkwürdige Einträge gesehen, mit PHP lese ich immer die eingegebene URL Adresse aus und da schleichen sich einfach drei verdächtige Eingaben ein:

http://allrequestsallowed.comhttp://allrequestsallowed.com/?PHPSESSID=5gh6ncjh00043PU%5BHPU_FJZD%5C
http:///
und
http://www.google.comhttp://www.google.com/

Kann man sowas manipulieren oder warum entstehen solche Logeinträge?

Tobse

Das könnten crawler gewesen sein, ist ja in Java etwas angenehmer als in z.B. C++....
EDIT:
Hab grade mal getestet... und ja, java sendet java/versionsnummer_update als useragent an den server.

Thonixx

Und das mit den gefakten URL Angaben?
Das erscheint mir nicht logisch, aber laut Google (wirft leider nicht viel aus), könnte es sich um Malware oder sowas handeln?
Klingt irgendwie bösartig, was da alles auf meinem Serverchen rumlungert

Tobse

wieso gefakt?

Code

http://www.white-tiger.ch/././home.wt

is eine gültige pfadangabe, auch wenn das "././" komplett überflüssig ist. Aber man weiss ja nie, welche Leute alle versuchen, Algorithmen zu schreiben...
Was sagt ein Virenscan?

EDIT:
WHOIS sagt zu 77.208.1.176:

Code

netname: VODAFONE_SPAIN_NETWORK
descr: GLOBAL MOBILE OPERATOR
country: ES
admin-c: AIRT1-RIPE


@Admin: Wenn das gegen irgend eine Regel versößt, bitte einfach löschen!


adress: Vodafone Spain
adress: Isabel Colbrand
adress: 29050
adress: Madrid
adress: Spain

Alles anzeigen

und noch ne telefonnummer, aber die schreib ich hier jetzt nicht public rein.
und zu 95.223.78.176:

Code

netname: UNITYMEDIA-POOL-NET
descr: Unitymedia dynamic sutomer IP pool
country: DE

Das sieht hier nach einem DYN-DNS aus, daher ehr schon bösartig. Hier steht auch eine Adresse dabei, die kann ich dir per PN geben, das muss jetzt nicht an die öffentlichekit.

So, jetzt weisste wer xD

Thonixx

Merkwürdig, hab die Whois, Traces, etc. durchgeführt, aber diese Info nich bekommen
Ja lass zusenden bitte

Tags