access log bevat ander domein

[Martkrui]

Bij het controleren van mijn access log vondt ik meerdere van deze entry's

code:

80.116.202.186 - - [04/Jun/2002:02:25:09 -0800] "GET http://www.supereva.it/ HTTP/1.1" 200 4899

Maar supereva.it is niet mijn domein

Heeft iemand enig idee hoe dit in mijn logfile komt ?
Het moet bijna wel een DNS error zijn...

Iemand anders dit wel eens meegemaakt ?

[DR]

Op woensdag 05 juni 2002 22:05 schreef Dr.DNA het volgende:
Iemand anders dit wel eens meegemaakt ?

Ja

code:

[04/Jun/2002:09:10:32 +0200] "GET http://www.intel.com/ HTTP/1.1" 200 2835

[Verwijderd]

www.jedomeinnaam.nl/www.intel.com/

typ dat maar es in

[DR]

Op woensdag 05 juni 2002 22:29 schreef Kertje het volgende:
www.jedomeinnaam.nl/www.intel.com/

typ dat maar es in

code:

[05/Jun/2002:22:31:27 +0200] "GET /www.intel.com/ HTTP/1.1" 404 293

ne das anders

[Lizard]

Ik geloof dat ik een keertje ergens gehoord heb dat het door mod_proxy kan komen en dat je daardoor een open http relay ofzo bent?

[The Source]

erg strange... misschien een tijdelijke dns fout? Verschilt het IP adres veel met dat van jouw site/server?

[Verwijderd]

Het kan ook gewoon Apache zijn. Apache maakt nl wel is vaker fouten in de logfiles, zeker als je een druk bezochte site hebt. Teminste, ik heb ook al vaker meegemaakt dat Apache in de logfile schrijft dat er een user met .htaccess is ingelogd terwijl die user bv niet eens bestaat. Dat soort gekke dingen doet Apache ook wel is.

[DR]

Op woensdag 05 juni 2002 23:15 schreef DeLaNo het volgende:

En dan schrijft ie heel toevallig domeinen die wel bestaan enzo......vast

[edit]
hmmmm

code:

telnet 127.0.0.1 80
GET http://www.intel.com http/1.1

geeft ongeveer zo'n line in je log

[Verwijderd]

Op woensdag 05 juni 2002 23:17 schreef DR het volgende:

[..]

En dan schrijft ie heel toevallig domeinen die wel bestaan enzo......vast

Uhh ja, serieus, ik kan je logs laten zien van Apache waar apache in log a een stuk van log b schrijft bijvoorbeeld.

[Martkrui]

Op woensdag 05 juni 2002 22:34 schreef Lizard het volgende:
Ik geloof dat ik een keertje ergens gehoord heb dat het door mod_proxy kan komen en dat je daardoor een open http relay ofzo bent?

hmm.. mod proxy staat aan... eens kijken of ik daar iets mee kan.

[Martkrui]

Op woensdag 05 juni 2002 23:17 schreef DR het volgende:

[..]


[edit]
hmmmm

code:

telnet 127.0.0.1 80
GET http://www.intel.com http/1.1

geeft ongeveer zo'n line in je log

Ja, maar dat zou in praktijk zijn NADAT www.intel.com is ge-resolved naar jou IP address..

Het kan nog gemakkelijker. pas je host file aan en koppel daar intel.com aan het adres van je httpserver.

Mijn server is niet druk. Heeft maar een log file....
kweetnie.. Ik hou het gewoon op een DNS oepsie
(maar ik ga wel even kijken naar evt. mod proxy open relay)

Thanx guys.... (girls ?)