Hi,

Hat das http://secwatch.org/advisories/1009058 was damit zu tun?

Sieht so aus! :)

Ist das denn wirklich von Nachteil, dem Hacker sofort zu sagen, dass es sowas da nicht gibt?

Ach, dem Bot ist das wohl echt egal. Der zieht seine Schlüsse eher aus dem, was er zurückbekommt. Ich hab's nur erwähnt, weil es eher ein prinzipielles Übel für den Normalbetrieb ist.

Trotzdem: Wenn bei mir so ein UA einläuft, lasse ich ihn i.d.R. auflaufen. Der Server hat bessere Dinge zu tun, als Rechenzeit für solche Requests zu verschwenden ...

... wenn man freundlich ist, könnte man aber vielleicht einen 503er ("Service Unavailable") senden. ;-)

Gruß, Cybaer