Eigentlich bin ich nicht der große Analyst und programmieren kann ich auch nicht. Aber ich halte mich für einen Menschen mit einer guten Beobachtungsgabe. Vielleicht liegt es auch an meinen Beruflichen Lebenslauf. Wenn ich dann regelmäßig einen Servercheck durchführe und die blacklist beobachte, erfasse ich – und denke jede Admina – relativ schnell, was sich da so anhäuft.
Hier zeige ich einen kleinen Auszug aus dem Log eines Webservers. In diesen Auszug kann sehr schön beobachtet werden, wie systematisch verschiedene Server-aliase abgeprüft werden. Das hier ein Script abspult und kein Mensch diese Anfragen händisch ausführt ist wohl selbst-redend. Beachte dazu den Zeitstempel.
