DoS attack?
 

Hej,

Ser just nu väldigt mycket trafik på en av mina servrar. Typ:
63.230.176.202 - - [15/Nov/2009:14:17:49 +0100] "POST /xxxx/ HTTP/1.1" 404 220 "http://xxx.xxx/nyttkonto" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"

All trafik är inte post trafik iofs. Det ser ut som crawlertrafik, (om man tittar på hur länge dom stannar på sidan) Finns det crawlers som använder BOT nätverk?

Kan vara som så att en "bot" har hittat en bugg i din registrering procedur, tex. ett sätt att spamma mail.
Så nu har dom börjat spamma lite mer "seriöst". Men eftersom POST går till en 404-sida så har jag lite svårt att tro det.

Skulle vara lite enklare & bättre om man kunde följa trafiken lite bättre. En rad i en loggfil säger inte så mycket.

(Crawlers (MSN, Google mfl) är stora botnätverk ;) )

Troligtvis kommentarsspam.
http://www.projecthoneypot.org/ip_63...vptoc76tjof6t3