Что за странный запрос?

Question

[mifa]

В логах нескольких не связанных друг с другом логически и географически серверов начало регулярно появляться такое:


69.162.99.144 — - [25/Sep/2010:01:40:27 +0400] «GET /w00tw00t.at.ISC.SANS.DFind:) HTTP/1.1» 400 173 "-" "-" "-"


Наверняка какая-то сканилка, но что-то уж много этого. Может быть кто-то знает точнее что это?

Answer 1

[Владимир Чернышев]

isc.sans.edu/diary.html?storyid=900 :)

Answer 2

[Марк]

Ищет открытые бекдоры. У меня тоже навалом таких.