Wer oder was ist: ZmEu

[mrapp]

Ich hab mal einen Teil meines Webalizer angefügt. Was mich sehr stört ist die Zeile 8,10 und 11. Ist das normal? Ich habe eine eigene Webseite und darum den Port 80 und 443 vom Router zur DS weitergeleitet. Sonst ist alles dicht. Was sagt ihr dazu?

Top 13 of 15 Total User Agents
# Hits User Agent
1 5836 46.63% Mozilla/5.0 (Windows NT 6.1; WOW64; rv:7.0.1) Gecko/20100101 Firefox/7.0.1
2 3205 25.61% Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1
3 1685 13.46% Microsoft Internet Explorer 7
4 645 5.15% Microsoft Internet Explorer 8
5 458 3.66% Apache/2.2.17 (Unix) PHP/5.3.6 (internal dummy connection)
6 102 0.81% Older Microsoft Explorers
7 32 0.26% Mozilla/5.0 (Windows; U; Windows NT 6.1; de-DE; rv:1.7.5) Gecko/20060723 Linspire Inc./0.77
8 11 0.09% ZmEu
9 6 0.05% Microsoft-WebDAV-MiniRedir/6.1.7601
10 4 0.03% DavClnt
11 2 0.02% Morfeus Fucking Scanner
12 2 0.02% WGet
13 1 0.01% Python-urllib/2.4

 

[jahlives]

ZmEu habe ich jetzt auch ned gekannt, aber eine kurze Google Suche führte mich zu http://www.philriesch.com/articles/2010/07/getting-a-little-sick-of-zmeu/
Den Morfeus kenn ich auch aus meinen Logs und beim DavClnt tippe ich auf einen DAV-Client.
Das ist vollkommen normal, dass Leute im Web ihre Scripte laufen lassen, die dann IPs und Ports scannen. finden sie offene Webserver Ports probieren sie oft bestimmte Software zu finden (häufig PHPMyAdmin)