Maybe, but it looks more to me like a broken rss aggregator is hitting your site, usually the attacks start trying mal-formed urls pretty quickly. I'd look arround the logs and see if I saw hits of a slowly building URL based on the feed. If that's the case it's more likely the broken aggregator, but if you start to see malformed url's, I'd be thinking attacks. Dave ________________________________ From: development-bounces@drupal.org [mailto:development-bounces@drupal.org] On Behalf Of VJ Rao Sent: Wednesday, August 30, 2006 7:12 AM To: support@drupal.org; development@drupal.org Subject: [development] is this an attack? 200.3.144.42 - - [30/Aug/2006:10:02:37 -0400] "GET /es/taxonomy_menu/3/100/55/es/taxonomy/term/567/all/es/taxonomy/term/fee d/all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/te rm/feed/all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/es/taxon omy/term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/es /taxonomy/term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/ all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/term /feed/all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/es/taxonom y/term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/es/t axonomy/term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/al l/es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/term/f eed/all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/ term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/es/tax onomy/term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/ es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/term/fee d/all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/te rm/feed/all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/es/taxon omy/term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/es /taxonomy/term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/ all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/term /feed/all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/es/taxonom y/term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/es/t axonomy/term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/al l/es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/term/f eed/all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/ term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/es/tax onomy/term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/ es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/term/fee d/all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/te rm/feed/all/feed HTTP/1.0" 200 11989 "-" "Mozilla/4.0 (compatible; Google Desktop)" "PHPSESSID=ac3446852461e364119497993e46a106" -v