我们正在面对我们的一个networking服务器上的一些奇怪的问题。 看起来，服务器在某个时间离线几分钟，可能会长达一个小时。 调查日志文件后，我发现了很多这样的条目
94.23.96.3 - - [23/May/2011:10:01:26 +0200] "GET /webdav/shell.php?act=phptools&host=69.xxx&time=120&port=80 HTTP/1.1" 302 260 "-" "-" 94.23.96.3 - - [23/May/2011:10:02:00 +0200] "GET /webdav/shell.php?act=phptools&host=69.xx149&time=120&port=80 HTTP/1.1" 302 260 "-" "-" 173.242.123.168 - - [23/May/2011:09:52:13 +0200] "GET /webdav/shell.php?act=phptools&host=24.xxx&time=120&port=80 HTTP/1.1" 302 260 "-" "-" 173.242.123.168 - - [23/May/2011:09:52:14 +0200] "GET /webdav/shell.php?act=phptools&host=24.xxx&time=120&port=80 HTTP/1.1" 302 260 "-" "-" 173.242.123.168 - - [23/May/2011:09:52:28 +0200] "GET /webdav/shell.php?act=phptools&host=67.xxxt&ime=120&port=80 HTTP/1.1" 302 260 "-" "-" 173.242.123.168 - - [23/May/2011:09:52:28 +0200] "GET /webdav/shell.php?act=phptools&host=67.xxx&time=120&port=80 HTTP/1.1" 302 260 "-" "-" 173.242.123.168 - - [23/May/2011:09:52:42 +0200] "GET /webdav/shell.php?act=phptools&host=99.xxx&time=120&port=80 HTTP/1.1" 302 260 "-" "-" 173.242.123.168 - - [23/May/2011:09:52:42 +0200] "GET /webdav/shell.php?act=phptools&host=99.xxx&time=120&port=80 HTTP/1.1" 302 260 "-" "-" 我检查了服务器和Apache的根，以澄清该网站不被黑客入侵。 我没有find任何东西。
有人可以解释我是什么吗？ 而我们怎么能阻止呢？
我们正在运行最新更新的Ubuntu 10.04 LTS
Apache Server version: Apache/2.2.14 (Ubuntu)
开幕IP正试图浏览页面/webdav/shell.php？ 因为这可能是一个已知的漏洞。 如果你有这样的应用程序，他们会试图破解你的服务器或以某种方式使用它来传播他们的信息。
它看起来像你有一个Apache重写，以处理404页面（基于302响应代码）..
将ip添加到您的iptables或防火墙设备…