webdav-Anfragen übers Internet? Versehen, oder Hackingversuch?

[Uhu U. (uhu)]

In meinen Serverlogs sehe ich immer wieder webdav Anfragen. Die 
Ursprungsadressen liegen entweder in USA, oder Rußland. Da die Server-IP 
fest ist, können das doch eigentlich nur Versuche sein, über einen 
versehentlich offenen webdav-Zugang in ein System einzudringen - oder 
sehe ich das falsch?

Eine andere Masche ist das systematisch durchchecken, ob ein 
phpmyadmin-Zugang besteht. In dem Fall braucht man sich wirklich nicht 
zu fragen, was das soll.

[Εrnst B. (ernst)]

Ist ganz normal & passiert ständig, auch auf allen erreichbaren 
SSH/POP3/IMAP/whatever-Ports...

Das manuelle Blockieren der angreifenden IPs kannst du dir schenken, 
nach wenigen Sekunden läuft der Angriff dann einfach vom nächsten 
Rechner im Botnetz weiter.

Wenns stark störend wird oder zuviel Traffic kostet: Entsprechende 
Skripte zum automatischen blockieren der Source-IP hinterlegen.

[Uhu U. (uhu)]

Gibts eine einfache und möglichst kostenlose Methode, herauszubekommen, 
aus welcher Region eine IP-Adresse kommt?

Da mein Server nur regional von Interesse ist, könnte man auf diese 
Weise praktisch alle von den Schnüfflern aussperren.

[Εrnst B. (ernst)]

GeoIP.
deren Länder-Datenbank gibts kostenlos, nur die genauere 
(Stadt/Provider/Monatl. Einkommen) kostet.

Für den Apachen:

http://www.maxmind.com/app/mod_geoip

"Allowing only specified countries"...

[Uhu U. (uhu)]

Danke, das reicht schon.