veel rare requests op me httpd

[sebas]

als ik in me access_log van apache kijk zie ik er een hoop requests tussen waar ik helemaal niets mee kan. voorbeeldje:

218.2.3.219 - - [06/Dec/2002:17:26:00 +0100] "GET http://www.qksrv.net/image-985
890-54708 HTTP/1.0" 302 78 "http://www.style18.com" "Mozilla/4.0 (compatible; MS
IE 5.5; Windows 95)"
218.2.3.219 - - [06/Dec/2002:17:26:02 +0100] "GET http://mirror.qkimg.net/0436/5
4708-9.gif HTTP/1.0" 200 6865 "http://www.style18.com" "Mozilla/4.0 (compatible;
MSIE 5.5; Windows 95)"
211.94.225.56 - - [06/Dec/2002:17:28:56 +0100] "GET http://www.webhitsdirect.com/whd.js?affiliate=289 HTTP/1.1" 200 5 "http://www.petself.com/index.htm" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; Q312461)"
61.54.128.78 - - [06/Dec/2002:17:28:58 +0100] "GET http://clickserve.cc-dt.c...ner?lid=41000000000504696 HTTP/1.0" 302 0 "http://www.spnew.com/news.html" "Mozilla/4.0 (compatible; MSIE 5.5; Windows 95)"
61.54.128.78 - - [06/Dec/2002:17:29:01 +0100] "GET http://ads.cc-dt.com/bann...2/happygirl_%20120x90.gif HTTP/1.0" 200 6481 "http://www.spnew.com/news.html" "Mozilla/4.0 (compatible; MSIE 5.5; Windows 95)"

Uiteraard draait geen enkele van de bovengenoemde sites op mijn server. Maar hoe kan het dan dat:

a) de requests bij mij uitkomen en
b) dat een deel van die hits een 200 (OK) terug krijgen?

Die files staan toch echt niet op me server. Ik neem aan dat dit scriptkiddies of virussen zijn, maar kan me dan nog de bovenstaande twee dingen niet verklaren.

Iemand uitleg? Eventueel tips wat je eraan kunt doen zijn natuurlijk ook welcome.

(apache 1.3.27)

[Erkens]

Ik zou als eerste je conf files even grondig doorzoeken enzo, desnoods herschrijven enzo
wat krijg je zelf als je die sites benaderd?

[Crazy D]

Als ik het goed heb begrepen (ik heb zulke requests ook in m'n log, en het weleens op icq gevraagt) zijn dat mensen die kijken of je op port 80 een proxy hebt draaien.

Ik maak me er iig niet al teveel zorgen over. Als het er heel veel worden, wil ik nog weleens uitzoeken van welke ISP het IP adres is, maar bij mij zijn het over het algemeen maar een paar requests, maak ik me niet zo druk om.

[sebas]

Ik kan me niet echt voorstellen dat het aan me httpd.conf ligt, het is zowat de standaard debian met enkele vhosts erbij. Sommige van de links in me logs geven me een 404 terug, andere een 200, en dan een plaatje, banner o.i.d..

[oc_maniac]

Ik heb hierover ook al een topic geopend, met daarbij het antwoord:

Apache 2 log - wat is dit?

[sebas]

Thx, dat was het inderdaad. Ook Chiller bedankt

[Xandrios]

Het is dus te vinden met de search