access.log

[jurriaan]

Ik weet niet precies waar dit thuis hoort, maar dit leek me een goede plek.

Struinend door de log van mijn webserver op mijn hoede voor hackers kwam ik een log tegen

213.239.X.X - - [09/Apr/2005:06:14:25 +0200] "CONNECT 213.239.X.X:6667 HTTP/1.0" 403 14 "-" "-"
213.239.X.X - - [09/Apr/2005:06:14:26 +0200] "POST http://213.239.X.X:6667/ HTTP/1.0" 200 309 "-" "-"

(X-en in IP adres heb ik zelf even toegevoegd)

Als ik dan naar het ip adres ga, waarnaar connectie wordt gemaakt, krijg ik dit te zien:

:Arethusa.tweakers.net NOTICE AUTH :*** [DT] Looking up your hostname...
:Arethusa.tweakers.net NOTICE AUTH :*** [DT] Found your hostname, cached
:Arethusa.tweakers.net NOTICE AUTH :*** [DT] Checking Ident
:Arethusa.tweakers.net NOTICE AUTH :*** [DT] No Ident response
ERROR :Closing Link: 194.109.X.X (Ping timeout)

Iemand enig idee wat dit is en waarom/wanneer?

[dusty]

6667, IRC... Zit je toevallig af en toe op irc.tweakers.net ? zoja dan is je trefwoord ; IdentD

[jurriaan]

Ik heb inderdaad op irc.tweakers.net gekeken.. merci

[ Voor 68% gewijzigd door jurriaan op 09-04-2005 09:38 ]

[moto-moi]

code:

--- -     Let op: Deze server voert scans uit om te zien of u vanaf een 
--- -     open proxy connect. Als dit het geval blijkt te zijn wordt uw
--- -     verbinding verbroken.
--- - 
--- -     Als uw firewall een waarschuwing geeft over portscans vanaf 
--- -     213.239.154.3 / 213.239.154.4 dan kunt u deze gerust
--- -     negeren, dat is namelijk de server die bovenstaande scans 
--- -     uitvoert.

Opgelost dus