| |
|
|
| | Всем привет. В логе обнаружил чужого. что за кодировка использовалась?
78.189.212.214 - - [27/Jun/2011:15:28:09 +0300] "\x8c Z\x10" 400 301
184.39.164.64 - - [05/Jul/2011:21:05:45 +0300] "\xc4\x92|D\x8a\xefZ\x95\x98\xec" 200 3440
173.203.64.58 - - [09/Jul/2011:23:11:45 +0300] "GET /w00tw00t.at.ISC.SANS.DFind:) HTTP/1.1" 400 301
89.149.197.240 - - [09/Jul/2011:23:45:42 +0300] "?ET" 200 3440
203.45.135.248 - - [10/Jul/2011:12:51:53 +0300] "GET /rpSys.html HTTP/1.0" 404 296
110.174.77.35 - - [13/Jul/2011:14:48:12 +0300] "y\x85)\xdb\x0f\xa7\x13\xe4\xea" 200 3440
178.178.8.33 - - [15/Jul/2011:16:48:01 +0300] "\xcf\x92T\x88MP\x96Q\xc3r\xb6\x88\x02?\xa3" 200 3440
12.205.160.130 - - [15/Jul/2011:21:13:14 +0300] "; \xc0I\x1c<4\xbc\xe7 \xfat" 400 301
213.160.149.82 - - [15/Jul/2011:21:29:17 +0300] "8\xd0\xa1R4$\xb8j\xed;s S\xa9\xc2<\xf9\x14\xba&\xaeJ" 400 301
178.191.146.18 - - [15/Jul/2011:23:46:23 +0300] "\x1c\xea\x0eQ\x89\xc7$\x0e\x97 " 200 3440
121.141.172.40 - - [16/Jul/2011:19:15:23 +0300] "CONNECT 64.12.173.193:443 HTTP/1.0" 200 3440
95.189.51.160 - - [16/Jul/2011:20:51:44 +0300] "\v\x98\xb0H\b\x07FN~!aL\xef\x95y\x1d\xa9\x9aK\xc2" 400 301
95.221.183.219 - - [16/Jul/2011:20:59:26 +0300] "\xe7\x9c\x89\xf9\xdd\x90\x05#H\xdf\x9b\x0c\x7f" 400 301
213.244.170.76 - - [16/Jul/2011:21:59:31 +0300] "\x9a\xf0^r.8@\xf5\xe2\x87\x10D\xba\x06\xc8\x80\xa1k\x15\xbam\xceI\x01\xd4\xb5\xc2k\xf1vvX\xab\x96\xb3\xce" 200 3440
178.124.72.87 - - [16/Jul/2011:22:09:58 +0300] "@\xcb\xc6\x11V\x07?" 200 3440
71.28.193.123 - - [16/Jul/2011:22:37:24 +0300] "\r\xba\xde2\xfa\xddi\x12\x15=\x96\x0cd(A\xa5\xc8L\xa2\xc0\xabF\xd7\xef" 400 301
|
| |
| |
|
|
| |
|
|
| |
для: Jackson
(14.08.2011 в 01:38)
| | | Судя по всему кто-то пытается бинарные последовательности передать серверу. | |
| |
|
|
| |
|
|
| |
для: cheops
(14.08.2011 в 10:05)
| | | Тут скорее всего используется кодировака decode('utf-8').encode('windows-1251')
Вот тут нашел что-то похожее, посмотрите, может поможет | |
| |
|
|
