wisselende ip adressen

[Bjorker]

Ik zag vandaag in mijn apache logs wat vreemds. Iemand vroeg een pagina (php die thumbs rangschikt en laat zien) bij mij op onder 2 ip's tegelijk?
Hoe krijgen ze dit voor elkaar?


<sub>2**.110.6.213 - - [13/Feb/2002:05:42:07 +0100] "GET /thumbs.php HTTP/1.1" 200 10235
2**.110.6.213 - - [13/Feb/2002:05:42:07 +0100] "GET /thumbs/Image1.jpg HTTP/1.1" 200 2849
2**.110.6.213 - - [13/Feb/2002:05:42:08 +0100] "GET /thumbs/Image7.jpg HTTP/1.1" 200 3684
2**.110.6.220 - - [13/Feb/2002:05:42:08 +0100] "GET /thumbs/Image6.jpg HTTP/1.1" 304 -
2**.110.6.213 - - [13/Feb/2002:05:42:08 +0100] "GET /thumbs/Image8.jpg HTTP/1.1" 200 2184
2**.110.6.220 - - [13/Feb/2002:05:42:09 +0100] "GET /thumbs/Image9.jpg HTTP/1.1" 304 -
2**.110.6.220 - - [13/Feb/2002:05:42:09 +0100] "GET /thumbs/Image2.jpg HTTP/1.1" 304 -
2**.110.6.213 - - [13/Feb/2002:05:42:09 +0100] "GET /thumbs/Image3.jpg HTTP/1.1" 200 3981
2**.110.6.220 - - [13/Feb/2002:05:42:09 +0100] "GET /thumbs/Image4.jpg HTTP/1.1" 304 -
2**.110.6.213 - - [13/Feb/2002:05:42:10 +0100] "GET /thumbs/Image5.jpg HTTP/1.1" 200 2997
2**.110.6.220 - - [13/Feb/2002:05:42:10 +0100] "GET /thumbs/Image11.jpg HTTP/1.1" 304 -
2**.110.6.213 - - [13/Feb/2002:05:42:10 +0100] "GET /thumbs/Image12.jpg HTTP/1.1" 200 3813
2**.110.6.220 - - [13/Feb/2002:05:42:10 +0100] "GET /thumbs/Image13.jpg HTTP/1.1" 304 -

Ip's een beetje gemaskeerd om niemand voor het hoofd te stoten.</sub>

[Erkens]

misschien een proxyserver?

[justmental]

Ontopic Schopje

code:

2**.***.83.19 - - [21/May/2002:19:07:02 +0200] "GET /owa/ HTTP/1.1" 302 5
2**.***.83.23 - - [21/May/2002:19:07:03 +0200] "GET /pls/wwwp/proc_forum.for_index HTTP/1.1" 302 5
2**.***.83.23 - - [21/May/2002:19:07:03 +0200] "GET /owa/proc_forum.listforums HTTP/1.1" 200 4576
2**.***.83.11 - - [21/May/2002:19:07:03 +0200] "GET /images/home.gif HTTP/1.1" 200 198
2**.***.83.23 - - [21/May/2002:19:07:03 +0200] "GET /owa/pck_layout.get_stylesheet HTTP/1.1" 200 6614
2**.***.83.11 - - [21/May/2002:19:07:03 +0200] "GET /images/search.gif HTTP/1.1" 200 284
2**.***.83.19 - - [21/May/2002:19:07:04 +0200] "GET /images/active.gif HTTP/1.1" 200 401
2**.***.83.27 - - [21/May/2002:19:07:04 +0200] "GET /images/dreamtech3.gif HTTP/1.1" 200 16944
2**.***.83.3 - - [21/May/2002:19:07:04 +0200] "GET /images/prefs.gif HTTP/1.1" 200 368
2**.***.83.3 - - [21/May/2002:19:07:04 +0200] "GET /images/register.gif HTTP/1.1" 200 316
2**.***.83.27 - - [21/May/2002:19:07:04 +0200] "GET /images/login.gif HTTP/1.1" 200 254
2**.***.83.11 - - [21/May/2002:19:07:04 +0200] "GET /images/off.gif HTTP/1.1" 200 264
2**.***.83.19 - - [21/May/2002:19:07:05 +0200] "GET /images/gradient.gif HTTP/1.1" 200 16136

Dit komt uit mijn apache log van vandaag, ik heb dus hetzelfde fenomeen hier.
De url's vormen samen de index pagina van m'n site.
Normaal gesproken staat bij ieder van deze requests hetzelfde url.

Is dit soms een soort anonymizer?

[iznogood]

Misschien iemand met 2 kabelmodems die ze gebind heeft op een of andere manier, ik weet dat het kan.

[justmental]

Op dinsdag 21 mei 2002 23:23 schreef iznogood het volgende:
Misschien iemand met 2 kabelmodems die ze gebind heeft op een of andere manier, ik weet dat het kan.

Bij mij zijn het dus 5 verschillende ip's op die paar urls en vrijwel tegelijk.
Lijkt me vrij onwaarschijnlijk dus.

[TrailBlazer]

oplossing 1 iemand heeft inderdaad twee internet gateway's.
oplossing 2 drukke site twee bezoekers teglijk

[justmental]

Op woensdag 22 mei 2002 08:30 schreef TrailBlazer het volgende:
oplossing 1 iemand heeft inderdaad twee internet gateway's.
oplossing 2 drukke site twee bezoekers teglijk

Ik heb gemiddeld 10 verschillende bezoekers op een dag dus dat is niet het geval.
Ook vormen de urls bij elkaar dus precies 1 maal de index pagina en hebben deze ip's verder niets gerequest.

[TrailBlazer]

heb je al eens gekeken aan wie het ip adres is geregistreerd. mischien zit er iemand van een hele grote internet provider bij je te surfen.

[Verwijderd]

LOL

dit is gewoon een bedrijfs ip range van 255 verschillende ip's.. log je van de site af en dan weer erop heb je een ander outside ip! leuk een cisco firewall:D

[TrailBlazer]

problem solved. wel een beetje vage instelling. Ik zou liever ene vast extern ip hebben. Maar ik heb dan ook geen verstand van cisco firewalls

[Joto]

index-er van een search engine ??
wat is de useragent ??
welk domein hangt achter de ip nummers ??

[justmental]

Op woensdag 22 mei 2002 09:01 schreef TrailBlazer het volgende:
heb je al eens gekeken aan wie het ip adres is geregistreerd. mischien zit er iemand van een hele grote internet provider bij je te surfen.

Uit de whois van het domain:
Company Telenet Operaties N.V.

Het is een belgisch domain, een provider zo te zien.

[TrailBlazer]

kortom inderdaad een vage consturctie met een firewall

[Erkens]

Op woensdag 22 mei 2002 12:38 schreef TrailBlazer het volgende:
kortom inderdaad een vage consturctie met een firewall

zie mijn eerste reply in dit topic

Want als ik bijvoorbeeld mijn proxyserver instel op die van chello () dan krijg ik ook in mijn logs verschillende ip's te zien, het is dus iig niet vreemd.