Hallo,

ich habe meine logs voll von Anfragen, die von Vieren auf dummen Servern produziert werden.

Ich möchte die Verbindung abbrechen, bei der Anfrage des Dateityps: .ida und .exe

und damit diese Zeugs los werden:
File does not exist: /default.ida
File does not exist: /scripts/root.exe
File does not exist: /MSADC/root.exe
File does not exist: /c/winnt/system32/cmd.exe
File does not exist: /d/winnt/system32/cmd.exe
File does not exist: /scripts/..%5c../winnt/system32/cmd.exe
File does not exist: /_vti_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe
File does not exist: /_mem_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe
File does not exist: /msadc/..%5c../..%5c../..%5c/..Á../..Á../..Á../winnt/system32/cmd.exe
File does not exist: /scripts/..Á../winnt/system32/cmd.exe
File does not exist: /scripts/..À¯../winnt/system32/cmd.exe
File does not exist: /scripts/..Áœ../winnt/system32/cmd.exe
File does not exist: /scripts/..%5c../winnt/system32/cmd.exe
File does not exist: /scripts/..%2f../winnt/system32/cmd.exe

Kann ich das mit einer .htaccess bewerkstelligen?

Hallo rac, welcher Statuscode steht denn in der access.log für diese Anfragen?
401 oder 404?

Hallo Sabine,

ich habe leider keinen Statuscode :-(

Alle .exe kommen nur im error_log vor
default.ida kommt komischerweise im error_log und im acces_log (da auch mit Fehlermeldung) vor.
Aber immer ohne Statuscode.

Apache auf Linux.

Hmm, schade, daß Du nur eine log-Datei ohne Statuscode bekommst.
Normalerweise antwortet der Apache auf solche Anfragen mit 404 Not Found.
Diese Anfragen verschwinden erst, wenn Du den Webserver abschaltest.
Ein anderes Mittel gibts nicht dagegen.

Gruß Sabine

401.

Leider nicht im Log, aber in der Statistik. 404 habe keine, 401 viele.

Hilft das was?

Hallo rac, 401 ist Forbidden (Verboten).
Mit einer .htaccess würde das auch nicht anders aussehen.
Gruß Sabine

Schade :-(

rac, Deine Domain ist auch per IP-Nummer erreichbar.
Die Viren suchen nur die IP-Nummern der Reihe nach ab, deshalb stehen die Anfragen halt in Deiner Log-Datei.
Das ist nicht weiter schlimm. Solche Anfragen gehen an viele Webserver.

Gruß Sabine