[development] is this an attack?

Metzler, David metzlerd at evergreen.edu
Wed Aug 30 14:21:21 UTC 2006


Maybe, but it looks more to me like a broken rss aggregator is hitting
your site, usually the attacks start trying mal-formed urls pretty
quickly.  I'd look arround the logs and see if I saw hits of a slowly
building URL based on the feed.  If that's the case it's more likely the
broken aggregator, but if you start to see malformed url's, I'd be
thinking attacks. 
 
Dave

________________________________

From: development-bounces at drupal.org
[mailto:development-bounces at drupal.org] On Behalf Of VJ Rao
Sent: Wednesday, August 30, 2006 7:12 AM
To: support at drupal.org; development at drupal.org
Subject: [development] is this an attack?


200.3.144.42 - - [30/Aug/2006:10:02:37 -0400] "GET
/es/taxonomy_menu/3/100/55/es/taxonomy/term/567/all/es/taxonomy/term/fee
d/all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/te
rm/feed/all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/es/taxon
omy/term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/es
/taxonomy/term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/
all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/term
/feed/all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/es/taxonom
y/term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/es/t
axonomy/term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/al
l/es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/term/f
eed/all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/
term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/es/tax
onomy/term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/
es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/term/fee
d/all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/te
rm/feed/all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/es/taxon
omy/term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/es
/taxonomy/term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/
all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/term
/feed/all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/es/taxonom
y/term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/es/t
axonomy/term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/al
l/es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/term/f
eed/all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/
term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/es/tax
onomy/term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/
es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/term/fee
d/all/es/taxonomy/term/feed/all/es/taxonomy/term/feed/all/es/taxonomy/te
rm/feed/all/feed HTTP/1.0" 200 11989 "-" "Mozilla/4.0 (compatible;
Google Desktop)" "PHPSESSID=ac3446852461e364119497993e46a106" 
 
-v
-------------- next part --------------
An HTML attachment was scrubbed...
URL: http://lists.drupal.org/pipermail/development/attachments/20060830/ffcaf8f2/attachment.htm


More information about the development mailing list