[LUG.ro] Microsoft-WebDAV-MiniRedir en logs Apache

[Sebastian Dominguez]

El mar, 19-06-2007 a las 21:17 -0300, Sebastián D. Criado escribió:
> El Martes 19 Junio 2007 20:19, Sebastian Dominguez escribió:
> > Hola lista. Ya hace un tiempo tengo en el access.log de apache
> > muchisimas entradas del tipo:
> > 190.30.90.140 - - [19/Jun/2007:20:13:21 -0300] "OPTIONS /Web/ HTTP/1.1"
> > 302 13484 "-" "Microsoft-WebDAV-MiniRedir/5.1.2600"
> > 190.30.90.140 - - [19/Jun/2007:20:13:36 -0300] "OPTIONS / HTTP/1.1" 302
> > - "-" "Microsoft-WebDAV-MiniRedir/5.1.2600"
> WebDav permite la gestión de archivos mediante un web server y es parte del 
> estándar HTTP 1.1.
> 
> Lo que permite esto es que puedas usar un web server como repositorios para 
> que los usuarios suban y bajen archivos, como si fuera una unidad de red.
> 
> Lo más probable es que alguién este tratando de acceder a eso en tu web 
> server.
> Si no lo tienes , no te hagas problemas.
> 
> Hace un tiempo leí que había un bug sobre webdav en IIS y lo probable es que 
> ahora se está tratando de explotar masivamente.
> Puede ser probable que estés siendo víctima (sin sufrirlo) de un ataque 
> automático que aproveche ese bug
> 
> Saludos.-
Muchas gracias. El tema es que me chupa casi 30K de subida, mas lo elnto
que se pone el servidor es bastante molesto. El apache2 esta casi como
viene para ubuntu.