Come lo devo interpretare?

[dariottolo]

Ciao a tutti,

dando un'occhiata ai log di accesso al mio sito, ho notato questi errori:

[Mon Oct  6 16:12:19 2003] [error] [client ***.***.***.*] File does not exist: /home/public_html/MSOffice/cltreq.asp
[Mon Oct  6 16:12:18 2003] [error] [client ***.***.***.*] File does not exist: /home/public_html/_vti_bin/owssvr.dll

Ovviamente ho oscurato l'ip, ma appartiene ad un'universita'.

Devo preoccuparmi?

Credete sia il caso di segnalare al webmaster/abuse?

Grazie a tutti.

Dario

[Habanero]

ti riporto pari pari quello che ho trovato in questo gruppo di discussione:

http://lists.jammed.com/incidents/2001/10/0124.html

Domanda:

We seem to have been receiving a number of HTTP requests similar to the
following lately:

168.x.x.x - - [22/Oct/2001:14:07:59 -0700] "GET
/_vti_bin/owssvr.dll?UL=1&ACT=4&BUILD=2614&STRMVER=4&CAPREQ= 0 HTTP/1.0"
200 20677 "-" "Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0)"

168.x.x.x - - [22/Oct/2001:14:08:00 -0700] "GET
/MSOffice/cltreq.asp?UL=1&ACT=4&BUILD=2614&STRMVER=4&CAPREQ= 0 HTTP/1.0"
200 20677 "-" "Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0)"


Does anyone know what these requests are looking for? I am assuming
that they are harmless requests from IE 5 assuming that it is talking to
an IIS or exchange server, but I cannot find anything that mentions what
these files actually are.


Risposta:

These requests are generated by someone using IE with Microsoft Office
installed. IE will query the server to see if it supports web
discussions. This query will only happen if the user has the discussion
bar turned on. The discussion bar appears by clicking the "Discuss"
icon or View-> Explorer Bar-> Discuss. The bar is off by default.

[Habanero]

però ho trovato anche questo:

http://www.sikurezza.org/ml/07_01/msg00008.html


comunque non dovrebbe essere un tentativo di intrusione....

[dariottolo]

Ciao Habanero,

grazie mille per le risposte.

Ho cercato l'ip tra i log, ma risultano solo quelle due richieste, che tra l'altro hanno prodotto un errore 404.

Ho contattato il mio hoster, che mi ha tranquillizzato, dato che il mio server e' Linux.

Credo che sia valida la prima ipotesi.

Grazie ancora.

Dario