In Awstats-Versionen vor 6.4 (oder war es 6.3?) wurde vor einigen Wochen eine ernsthafte Sicherheutslücke entdeckt über die man durch Aufruf der awstats.pl Zugriff auf den Server bekommt. Seitdem rennen diverse Bots im Netz rum und suchen wild nach angreifbaren Rechnern.
Wenn man kein Awstats nutzt, die CGI-Funktion abgeschaltet oder das Awstats korrekt per .htaccess mit Passwortschutz versehen hat, muss man sich aber keine Sorgen machen.