Originally posted by Grepmaster Ik was eigelijk niet van zins om een kreupele server on line te zetten. Doordat ik Apache heb draaien vang ik de propageringen toch wel af. Zoals wij in ons eerdere bericht hebben geschreven hebben wij een research-machine online gezet (= absoluut geen productie-machine), onbeveiligd en met IIS (dat beiden garant staat voor 'kreupelheid' en zwakte), dat als ideaal 'slachtoffer' staat te popelen om de eventuele gevolgen op te vangen en te registreren, zodat het feitelijk structureel onderzocht kan worden. Hoe wilde u anders het eventuele gevolg onderzoeken? Ten einde te achterhalen -wat- precies de %255's genereerd, heeft u er niets aan dat enkel in een afgezonderde opstelling eigen genereerde HTTP Requests af te vuren. Het lijkt ons sterk dat je enkel daarmee voldoende informatie zou genereren waarmee je van advies zou kunnen dienen. Vandaar onze 'lokvogel': laat maar eens zien wat de bedoeling is van die %255's en wat het gevolg is wanneer zo'n IIS weerloos online ...