what is “Microsoft-WebDAV-MiniRedir/5.1.2600″ ?

最新推荐文章于 2023-12-21 15:17:27 发布
最新推荐文章于 2023-12-21 15:17:27 发布
阅读量648 收藏
点赞数 1
分类专栏： 为了忘却的记忆 文章标签： Microsoft Access IE Google Apache
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/iteye_20584/article/details/81795396
版权
10 1月 2009 So, what is “Microsoft-WebDAV-MiniRedir/5.1.2600″ ?
Author: 大大狗 | Category: 資訊科技
最近看到很多很奇怪的要求連線到我的 Apache
在 log 中發現了許多的怪連結, 比方說這個
[10/Jan/2009:17:58:31 +0800] “OPTIONS / HTTP/1.1″ 200 - “-” “Microsoft-WebDAV-MiniRedir/5.1.2600″
我上網後找了好一陣子，發現也有許多人有同樣的問題，這到底是甚麼鬼東西?
而很多不太瞭解的人還很自傲的說他有用 fail - to - ban 的手法把這些連線的 IP 都 drop 掉
也就是說電腦會檢查 access log 看到有類似的連線就把 IP 抓出來並用 iptables 或是甚麼方法 drop 掉
他們覺得這樣子就可以防止被駭。
10篇討論中有9篇都把這東西當成是甚麼不正常的連結並想辦法的去擋
然而，這並不是我要的答案；為什麼不知道的東西處理的方法是要去拒絕或刪除他？
當然這也算是我使用 google 少數幾次的要花超過10分鐘才找到答案的問題。
這東西主要是由Microsoft的 “網路芳鄰” 動作產生的，這一次應該直接去 MS 的網站找 WebDAV 比較快
當然 MS 不會告訴你他們這個動作會對 http log 有甚麼影響，你只能知道 WebDAV是一個與網路芳鄰有關的東西。它們也不可能告訴你 access log 裡出現的東西是由 WebDAV 產生的。
所以我就try 了一下，我直接對我的主機發一個網路芳鄰的 request，果真就發現了問題。
做法如下
1. 先連現到您的主機並 tail -f 您的 access.log
root@cyberlar:/var/log/apache2# tail -f ./access.log
2. 找台裝有 MS 系統的電腦並打開 IE，打入 \\123.123.123.123 <= 改為您主機的 IP
接著你會看到log 多了幾行 Microsoft-WebDAV-MiniRedir/5.1.2600 的 request
非常無聊的實驗，但是最少可以確定的是，這並不是甚麼駭客攻擊 -_-
且也不用去理會或是嘗試封鎖這個 IP，全世界超過上億人在用 MS 的產品，自然會產生很多垃圾。
而垃圾 log 在電腦裡處理的方法太容易了，刪掉就好。
我的處理方法基本上就不去管它。 一個log 的大小是用 MB 在算的，而電腦硬碟的容量可是以百GB 或是 TB 在算的。 幹嘛有事沒事去省這幾 MB 的空間? 0.00幾% 的硬碟空間。
iteye_20584
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Microsoft Windows WebDAV Mini-Redirector远程堆溢出漏洞（MS08-007）
黑客攻防 | .net 源代码下载 | ASP.NET开发 | ORACLE数据库开发 | JAVASCRIPT脚本下载 | java源码下载
03-05 1413
导读： 　　涉及程序： 　　Microsoft Windows 　　 　　描述： 　　Microsoft Windows WebDAV Mini-Redirector远程堆溢出漏洞（MS08-007） 　　 　　详细： 　　Microsoft Windows是微软发布的非常流行的操作系统。 　　Windows系统的WebDAV客户端程序实现上存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞通过
docker webdav_【技术分享】利用WebDAV特性建立隐蔽后门
weixin_30928785的博客
01-14 524
译者：Ska预估稿费：200RMB投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言——隐蔽后门的设计与需求我最近一直想为Windows系统设计一个隐蔽后门，主要功能是：传递各种恶意的payloads(shellcode，二进制文件，脚本等等…)将其用作C&C通道为了取得成功，攻击者必须克服越来越多的挑战，特别是在企业环境中：绕过IDS / IPS绕过各种防护软件...
Microsoft IIS WebDAV安全漏洞修复参考
煜铭2011
04-27 3329
0x01 漏洞简介 Windows Server是微软发布的一系列服务器操作系统。Internet Information Services（IIS）是一套运行于Microsoft Windows中的互联网基本服务。Microsoft Windows Server 2003 R2中的IIS 6.0版本中的WebDAV服务的‘ScStoragePathFromUrl’函数
【群晖NAS】连接webDAV报错：401 Unauthorized
最新发布
qq_37400312的博客
12-21 4173
最后发现，是群晖NAS的自动封锁功能，关闭后就可以正常访问了。使用RaiDrive连接webDAV一直提示无权限。查看日志，显示不允许我的内网IP访问。
Tomcat访问日志使用
【洪波@阿里云】
08-29 4933
Access Log Valve用来创建日志文件，格式与标准的web server日志文件相同。可以使用用日志分析工具对日志进行分析，跟踪页面点击次数、用户会话的活动等。Access Log Valve的很多配置和行为特性与File Logger相同，包括每晚午夜自动切换日志文件。Access Log Valve可以和任何Catalina容器关联，记录该容器处理的所有请求。例子如下：       
cocoon-webdav-2.1.5.1.jar
03-02
jar包，官方版本，自测可用
阿里云java源码-webdav-aliyundriver:阿里云盘(https://www.aliyundrive.com/)的webdav
06-06
说明：支持阿里Teambition网盘的webdav协议，后续的2.x版本仅支持阿里云盘，不再维护Teambition网盘版本 webdav-aliyundriver 本项目实现了阿里云盘的webdav协议，只需要简单的配置一下，就可以让阿里云盘变身为...
Python库 | aliyundrive_webdav-0.1.22.tar.gz
05-12
资源分类：Python库 所属语言：Python 资源全名：aliyundrive_webdav-0.1.22.tar.gz 资源来源：官方 安装方法：https://lanzao.blog.csdn.net/article/details/101784059
Python库 | django-webdav-storage-0.6.1.tar.bz2
05-19
资源分类：Python库 所属语言：Python 资源全名：django-webdav-storage-0.6.1.tar.bz2 资源来源：官方 安装方法：https://lanzao.blog.csdn.net/article/details/101784059
eclipse-FTP-WebDAV-OpenCms7.5.x.zip
06-16
FTP（File Transfer Protocol）和WebDAV（Web-based Distributed Authoring and Versioning）是两种常见的文件传输协议，它们在软件开发中用于远程访问和管理服务器上的文件。 FTP 是一种标准网络协议，允许用户从...
关于sql注入远程读取文件
weixin_34024034的博客
03-24 243
2019独角兽企业重金招聘Python工程师标准>>> ...
lighttpd 1.4.54 发布 高性能 Web 服务器
每天都有新发现
05-30 963
lighttpd 1.4.54 已发布。lighttpd 是一个开源 Web 服务器软件，旨在提供一个专门针对高性能网站，安全、快速、兼容性好并且灵活的 Web Server 环境。具有非常低的内存开销，CPU 占用率低，效能好，以及丰富的模块等特点。 重要变更 对 URL 进行严格和规范化的解析（可配置） mod_webdav 现在会拒绝部分 PUT（...
WebDAV助手1.1.0更新
weixin_33828101的博客
11-19 80
个人苦逼开发者，在公司也是单独一个人做iOS，连讨论沟通都找不到人说话的大苦逼,需要应对服务器和市场部各种奇怪的情况.....而且公司是传统行业，不把移动方面当人看，直接把pc功能往移动端丢，哎，一说全是泪。但是，这都不是重点，重点是WebDAV助手1.1终于上线了。 平时工作或者生活上有使用WebDAV服务器或者NAS设备的同学，可以试试哦。 ============== 基本信息 ...
webdav 软件_记录我曲折的webDav配置之路（Windows篇）
weixin_39616674的博客
12-05 3760
阿帕奇，永远滴神！承接macbook篇，这次配置我自己的笔记本电脑（win7系统）的webdav服务器虽然也花了两天，但我认为在windows上配置还是相对更友好的，花的时间多主要是我走了弯路。好在最后还是成功了，心里一块大石头落了地，现在的成果可以让我最后不至于交不了差。1、配置windows版webdav路上的坑百度“windows7 配置 webdav”，出来最多的结果肯定是让你启用IIS功...
Redmine是个好东西
deadcode
12-14 218
Redmine是一个不错的Tracking工具 用了有断时间了, 扩展性还是很强的, 能够适应项目管理上的很多需求,如问题跟踪、工时统计、Wiki、论坛什么的。 如果和CVS或者SVN结合起来，还可以跟踪每个Issue提交的代码。 这样方便做Code Review. 如果再多一些扩展，诸如团队成员状态、异常事项的统计等等就更好了。...
【SVNBook学习笔记】WebDAV之Window Web文件夹历史
WEBCODE
12-08 164
作者:zhanhailiang 日期:2012-12-8 详情请见SVNbook附录C.3.2.1. Microsoft Web 文件夹 Microsoft was one of the original backers of the WebDAV specification, and first started shipping a client in Windows 98, wh...
请详细说明一下以下的nginx编译参数，包含其具体使用场景、每一项的可选值、每一项有与没有的区别。记得我要求是每项要非常详细的。 --prefix=${PATH_INSTALL}/nginx \ --user=nginx \ --group=nginx \ --with-http_ssl_module \ --with-http_realip_module \ --with-http_addition_module \ --with-http_sub_module \ --with-http_dav_module \ --with-http_flv_module \ --with-http_mp4_module \ --with-http_gunzip_module \ --with-http_gzip_static_module \ --with-http_stub_status_module \ --with-stream \ --with-stream_ssl_module \ --with-http_v2_module \ --with-pcre \ --with-openssl=/www/server/nginx/src/openssl \ --with-stream_ssl_preread_module \ --with-http_image_filter_module \ --with-ipv6 \ --with-ld-opt=-Wl,-E \ --with-cc-opt=-Wno-error \ --with-ld-opt=-ljemalloc \ --add-module=/www/server/nginx/src/ngx_devel_kit \ --add-module=/www/server/nginx/src/lua_nginx_module \ --add-module=/www/server/nginx/src/ngx_cache_purge \ --add-module=/www/server/nginx/src/ngx_http_substitutions_filter_module-master \ --add-module=/www/server/nginx/src/nginx-dav-ext-module
06-12
1. --prefix=${PATH_INSTALL}/nginx： --prefix 指定安装目录，${PATH_INSTALL}/nginx 为安装目录的路径。可选值为任意路径，根据实际需要进行设置。此参数会影响到 nginx 的安装位置，例如配置文件的位置、日志文件的位置等。 2. --user=nginx： --user 指定 nginx 运行的用户，默认为 nobody。可选值为任意用户，根据实际需要进行设置。此参数会影响到 nginx 运行的权限。 3. --group=nginx： --group 指定 nginx 运行的用户组，默认为 nobody。可选值为任意用户组，根据实际需要进行设置。此参数会影响到 nginx 运行的权限。 4. --with-http_ssl_module： --with-http_ssl_module 开启 SSL/TLS 功能，支持 HTTPS 协议。可选值为 --with-http_ssl_module 或 --without-http_ssl_module。如果需要支持 HTTPS 协议，则必须开启此选项。 5. --with-http_realip_module： --with-http_realip_module 开启真实 IP 模块，用于获取客户端真实 IP 地址。可选值为 --with-http_realip_module 或 --without-http_realip_module。如果需要获取客户端真实 IP 地址，则必须开启此选项。 6. --with-http_addition_module： --with-http_addition_module 开启添加响应头模块，用于添加自定义的响应头信息。可选值为 --with-http_addition_module 或 --without-http_addition_module。 7. --with-http_sub_module： --with-http_sub_module 开启替换响应内容模块，用于替换响应内容中的关键字。可选值为 --with-http_sub_module 或 --without-http_sub_module。 8. --with-http_dav_module： --with-http_dav_module 开启 WebDAV 模块，用于支持 WebDAV 协议。可选值为 --with-http_dav_module 或 --without-http_dav_module。 9. --with-http_flv_module： --with-http_flv_module 开启 FLV 视频流模块，用于支持 FLV 格式的视频流。可选值为 --with-http_flv_module 或 --without-http_flv_module。 10. --with-http_mp4_module： --with-http_mp4_module 开启 MP4 视频流模块，用于支持 MP4 格式的视频流。可选值为 --with-http_mp4_module 或 --without-http_mp4_module。 11. --with-http_gunzip_module： --with-http_gunzip_module 开启 Gzip 解压缩模块，用于支持 Gzip 压缩格式。可选值为 --with-http_gunzip_module 或 --without-http_gunzip_module。 12. --with-http_gzip_static_module： --with-http_gzip_static_module 开启 Gzip 静态文件压缩模块，用于对静态文件进行 Gzip 压缩。可选值为 --with-http_gzip_static_module 或 --without-http_gzip_static_module。 13. --with-http_stub_status_module： --with-http_stub_status_module 开启状态页面模块，用于查看 nginx 的状态信息。可选值为 --with-http_stub_status_module 或 --without-http_stub_status_module。 14. --with-stream： --with-stream 开启 TCP/UDP 代理模块，用于支持 TCP/UDP 协议。可选值为 --with-stream 或 --without-stream。 15. --with-stream_ssl_module： --with-stream_ssl_module 开启 SSL/TLS 功能，支持 TCP/UDP 的 SSL/TLS 加密。可选值为 --with-stream_ssl_module 或 --without-stream_ssl_module。 16. --with-http_v2_module： --with-http_v2_module 开启 HTTP/2 模块，用于支持 HTTP/2 协议。可选值为 --with-http_v2_module 或 --without-http_v2_module。 17. --with-pcre： --with-pcre 指定使用 PCRE 库进行正则表达式匹配。可选值为 --with-pcre 或 --without-pcre。 18. --with-openssl=/www/server/nginx/src/openssl： --with-openssl 指定使用 OpenSSL 库进行 SSL/TLS 加密。可选值为 OpenSSL 库的路径。如果开启了 SSL/TLS 功能，则必须指定此选项。 19. --with-stream_ssl_preread_module： --with-stream_ssl_preread_module 开启 TCP/UDP SSL/TLS 握手前置模块，用于在握手前解析 SSL/TLS 协议。可选值为 --with-stream_ssl_preread_module 或 --without-stream_ssl_preread_module。 20. --with-http_image_filter_module： --with-http_image_filter_module 开启图片处理模块，用于对图片进行缩放、裁剪等操作。可选值为 --with-http_image_filter_module 或 --without-http_image_filter_module。 21. --with-ipv6： --with-ipv6 开启 IPv6 支持。可选值为 --with-ipv6 或 --without-ipv6。 22. --with-ld-opt=-Wl,-E： --with-ld-opt 指定链接器选项，-Wl,-E 表示启用链接器的 export-dynamic 选项。可选值为任意链接器选项，根据实际需要进行设置。此参数会影响到 nginx 的链接器选项。 23. --with-cc-opt=-Wno-error： --with-cc-opt 指定编译器选项，-Wno-error 表示忽略编译器的错误提示。可选值为任意编译器选项，根据实际需要进行设置。此参数会影响到 nginx 的编译器选项。 24. --with-ld-opt=-ljemalloc： --with-ld-opt 指定链接器选项，-ljemalloc 表示链接 jemalloc 库。可选值为任意链接器选项，根据实际需要进行设置。此参数会影响到 nginx 的链接器选项。 25. --add-module=/www/server/nginx/src/ngx_devel_kit： --add-module 指定添加第三方模块，/www/server/nginx/src/ngx_devel_kit 为第三方模块的路径。可选值为任意第三方模块的路径，根据实际需要进行设置。此参数会影响到 nginx 的模块加载顺序。 26. --add-module=/www/server/nginx/src/lua_nginx_module： --add-module 指定添加第三方模块，/www/server/nginx/src/lua_nginx_module 为第三方模块的路径。可选值为任意第三方模块的路径，根据实际需要进行设置。此参数会影响到 nginx 的模块加载顺序。 27. --add-module=/www/server/nginx/src/ngx_cache_purge： --add-module 指定添加第三方模块，/www/server/nginx/src/ngx_cache_purge 为第三方模块的路径。可选值为任意第三方模块的路径，根据实际需要进行设置。此参数会影响到 nginx 的模块加载顺序。 28. --add-module=/www/server/nginx/src/ngx_http_substitutions_filter_module-master： --add-module 指定添加第三方模块，/www/server/nginx/src/ngx_http_substitutions_filter_module-master 为第三方模块的路径。可选值为任意第三方模块的路径，根据实际需要进行设置。此参数会影响到 nginx 的模块加载顺序。 29. --add-module=/www/server/nginx/src/nginx-dav-ext-module： --add-module 指定添加第三方模块，/www/server/nginx/src/nginx-dav-ext-module 为第三方模块的路径。可选值为任意第三方模块的路径，根据实际需要进行设置。此参数会影响到 nginx 的模块加载顺序。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值