rare iis logs

[Boschjesman]

sinds een paar weken heb ik iets raars bij de logfiles van de webserver (IIS 5.1) gezien.
het scheint dat om de 10 seconden een niet-bestand bestand in de niet-bestaande /ads directory geopend wordt door de server (127.0.0.1)

hier een voorbeeld van een log:

code:

#Software: Microsoft Internet Information Services 5.1
#Version: 1.0
#Date: 2003-07-20 00:00:04
#Fields: time c-ip cs-method cs-uri-stem sc-status 
00:00:04 127.0.0.1 GET /ads/IMSNLR/0010001550001_HF.gif 404
00:00:14 127.0.0.1 GET /ads/8364/0000008364_000000000000000012653.gif 404
00:00:24 127.0.0.1 GET /ads/8364/0000008364_000000000000000012653.gif 404
00:00:34 127.0.0.1 GET /ads/5846/0000005846_000000000000000017933.gif 404
00:00:44 127.0.0.1 GET /ads/10006/0000010006_000000000000000006268.gif 404
00:00:54 127.0.0.1 GET /ads/10006/0000010006_000000000000000002074.gif 404
00:01:04 127.0.0.1 GET /ads/7185/0000007185_000000000000000011910.gif 404
00:01:14 127.0.0.1 GET /ads/12217/0000012217_000000000000000001806.gif 404
00:01:24 127.0.0.1 GET /ads/7185/0000007185_000000000000000011910.gif 404
00:01:34 127.0.0.1 GET /ads/1805/0000001805_000000000000000017237.gif 404
00:01:44 127.0.0.1 GET /ads/1805/0000001805_000000000000000017237.gif 404
00:01:54 127.0.0.1 GET /ads/1805/0000001805_000000000000000017237.gif 404
00:02:04 127.0.0.1 GET /ads/10413/0000010413_000000000000000002199.gif 404
00:02:14 127.0.0.1 GET /ads/5846/0000005846_000000000000000017934.gif 404
00:02:24 127.0.0.1 GET /ads/5846/0000005846_000000000000000017933.gif 404
00:02:34 127.0.0.1 GET /ads/10006/0000010006_000000000000000006268.gif 404
00:02:44 127.0.0.1 GET /ads/5846/0000005846_000000000000000017934.gif 404

een volledig logfile is hier te vinden (354 K)

nu vraag ik me af, hoe kom ik hieraan, dus wat is het
en nog leuker, hoe kom ik er vanaf.

ik heb al de laatste versie van ad-aware 6 gedownload (en gedraaid) maar die vond niets

is er hier iemand die dit ook heeft (gehad) en / of weet hoe dit komt ??

[job]

zit je misschien te sufen op die pc?
heb je op die pc misschien een hostfile waar een aantal webad adressen in staan?

[Kippenijzer]

Kazaa lite geinstalleerd waarschijnlijk... Die maakt een heleboel ads een bannerhosts ip-linken naar 127.0.0.1

[Boschjesman]

damster schreef op 25 July 2003 @ 20:08:
zit je misschien te sufen op die pc?
heb je op die pc misschien een hostfile waar een aantal webad adressen in staan?

Ik zit meestal niet te surfen op die pc (die requests zijn iedere 10 seconden 24 uur per dag)

zou je dat laatste misschien een beetje willen uitleggen (dat snap ik niet echt )

[Boschjesman]

Kippenijzer schreef op 25 July 2003 @ 20:12:
Kazaa lite geinstalleerd waarschijnlijk... Die maakt een heleboel ads een bannerhosts ip-linken naar 127.0.0.1

Dat zal het waarschijnlijk zijn *)
is dat op te lossen zonder Kazaa Light te uninstallen
ook raar is dat ik Kazaa light bijna nooit heb aanstaan (en dan zijn die logs er ook)

[job]

ik zou zeggen, open je hostfile en kijk wat er in staat.

daar kunnen een hoop adserver adressen in staan (bijvoorbeeld eringezet door kazaa lite)
de adressen staan zo in de hostfile.

adserver.blaat.nl 127.0.0.1

elke maal als windows dat adres tegenkomt probeert hij hem te openen op 127.0.0.1.
daar staat de ad natuurlijk niet. dus de ad wordt niet getoond.

vorm van adblocken dus.

oplossing??
het adres wat geblokkeerd wordt... verwijderen uit de hostfile.
nadeel je ziet de ad weer.

[ Voor 13% gewijzigd door job op 25-07-2003 20:23 ]

[Boschjesman]

@damster
ik snap eigenlijk helemaal niet wat een hostfile is
waar staat die dus en waarmee kan ik em editen

[ Voor 27% gewijzigd door Boschjesman op 25-07-2003 20:29 . Reden: >:) ]

[Verwijderd]

die file heet lmhosts en je kan hem met find in je startmenu wel vinden, een uitleg van de werking staat erin

[Brahiewahiewa]

DeatHLocK blaatte op 25 July 2003 @ 20:35:
die file heet lmhosts en je kan hem met find in je startmenu wel vinden, een uitleg van de werking staat erin

Die file heet "HOSTS" ! Staat in %WINDIR%\system32\drivers\etc

offtopic:
LMHOSTS gebruik je voor NetBIOS naam resolutie en dat werkt niet op internet.

[Boschjesman]

ok, bedankt,
alleen snap ik niet waar die request naar die ad vandaan komt (iedere 10 sec)

[Flard]

Het is wel raar dat ad-aware niks vindt, want ergens vanuit je eigen computer (127.0.0.1) wordt steeds een GIF-file opgevraagd... Heb je helemaal niks draaien waar een ad zichtbaar is?

Voor de rest zou je nog in die hostfile kunnen kijken, misschien dat je erachter kunt komen van welke site het programma eigenlijk probeert te downloaden...
Stel dat hij bijv. zou gaan zoeken op adserver.softwarebedrijf.com, dan kun je misschien achterhalen of je van dat software bedrijf iets geïnstalleerd hebt.
(Sorry voor de wazige uitleg, maar ik kan het niet beter uitleggen...)

[Spider.007]

Boschjesman schreef op 25 juli 2003 @ 21:18:
ok, bedankt,
alleen snap ik niet waar die request naar die ad vandaan komt (iedere 10 sec)

127.0.0.1 is standaard jouw eigen IP adres Dus dat ben je zelf. Waarschijnlijk zijn het advertenties normaal bij een andere server worden opgevraagd; maar een programmaatje stuurt de verzoeken naar jou toe waardoor je geen advertenties ziet (die staan immers niet op jouw pc). De informatie of / welke advertenties naar jou worden doorgestuurd staan in de hosts file....

Flard schreef op 25 July 2003 @ 21:36:
Het is wel raar dat ad-aware niks vindt, want ergens vanuit je eigen computer (127.0.0.1) wordt steeds een GIF-file opgevraagd... Heb je helemaal niks draaien waar een ad zichtbaar is?

Er is dus nergens een ad zichtbaar; dat is het hele idee van de aanpassing in de hosts file

[Boschjesman]

ik snap het
thanx mensen