Rare dingen in apache logs

[Verwijderd]

Ik was toevallig ff in m'n apache log aan 't kijken en toen zag ik een hele rare regel staan:

141.150.114.101 - - [15/Dec/2002:13:32:52 +0100] "CONNECT mx02.earthlink.net:25
HTTP/1.0" 200 1248

wat houdt dat in? heeft iemand geprobeerd mijn server als proxy te gebruiken ofzo?

[Akerboom]

Meestal wordt er alleen een GET gedaan naar een document.
In dit geval wordt er het CONNECT commando gegeven, lijkt me idd iets van een HTTP proxie ofzo.

Moet je ff een searchen op het net wat het is.

[Verwijderd]

tjah maar als je zoekt naar apache en connect ofzo dan krijg je een hele grote lijst met dingen die je niet zoekt ..

[Akerboom]

Moet je zoeken op "http protocol" ofzo


http://rfc.sunsite.dk/rfc/rfc2616.html

9.9 CONNECT

This specification reserves the method name CONNECT for use with a
proxy that can dynamically switch to being a tunnel (e.g. SSL
tunneling [44]).

[raptorix]

Is port 25 niet de quote service?

Edit: ah je computer wordt als mailserver gebruikt

[ Voor 47% gewijzigd door raptorix op 17-12-2002 17:19 ]

[Verwijderd]

nee dat is smtp geloof ik

[Akerboom]

raptorix schreef op 17 december 2002 @ 17:19:
Is port 25 niet de quote service?

Hou dan je mond...

port 25 is smtp/mail server...

[Verwijderd]

hmz... ik heb het zelf even geprobeerd, en het werkte niet, dus het lijkt erop dat het weer een van de vele pogingen is om mijn server voor rare doeleinden te gebruiken. M'n log staat ook vol met hack attempts etc...

[ Voor 8% gewijzigd door Verwijderd op 17-12-2002 17:23 ]

[Verwijderd]

ja, het lijkt net alsof iemand je webserver probeert te gebruiken om mail te sturen naar mx02.earthlink.net. Waarschijnlijk met de bedoeling daar spam naar toe te sturen, want dat is een van de weinige redenen om zoiets te doen.

[Verwijderd]

maar dat is volgens mij niet gelukt, ik zal eens proberen te achterhalen van wie het ip is, en een email naar abuse sturen ofzo..

[ Voor 58% gewijzigd door Verwijderd op 17-12-2002 17:26 ]

[Akerboom]

Verwijderd schreef op 17 december 2002 @ 17:24:
maar dat is volgens mij niet gelukt, ik zal eens proberen te achterhalen van wie het ip is, en een email naar abuse sturen ofzo..

het staat in je access_log neem ik aan... maar ik vraag me af waarom jij denkt dat het niet gelukt is?
Mij lijkt dat als het niet werkt het in error_log staat, toch?!

[Verwijderd]

nee, in access_log staan alle requests. in error_logs staan die die fout gegaan zijn.. (bij mij iig)

[Akerboom]

Verwijderd schreef op 17 December 2002 @ 17:40:
nee, in access_log staan alle requests. in error_logs staan die die fout gegaan zijn.. (bij mij iig)

Ja ok, maar waaruit concludeer jij dat deze CONNECT request is afgewezen?

[smoking2000]

Zo te zien is het wel gelukt, http code 200 = OK
ik kan alleen die 1248 niet plaatsen

[Verwijderd]

das geloof ik de tijd dat het duurde ofzo? of was het het aantal bytes? weet ut niet meer

[Verwijderd]

en ik concludeer dat heel simpel: als ik naar mijn normale homepage ga, dan krijg ik ook die 1248. En als je via telnet dat commando uitvoert krijg je gewoon de root van mijn server te zien.