Apache produceert vreemde log

Pagina: 1
Acties:

  • EWS99
  • Registratie: Maart 2001
  • Laatst online: 18:22
Ik heb een nieuwsgierig iemand op bezoek gehad op m'n server, en nu was ik al mijn logbestanden aan het nakijken. Nu kom ik toch iets raars tegen in de log van Apache (access.log):
code:
1
2
3
4
5
6
218.19.67.20 - - [29/Jul/2003:09:03:16 +0200] "GET http://www.goldenpalace.com/images/divider_diamond.gif HTTP/1.1" 200 113 "http://www.goldenpalace.com/playnow.php?popup=0"
 "Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0)"
218.19.67.20 - - [29/Jul/2003:09:03:16 +0200] "GET http://www.expedia.com/eta/CustSup.gif HTTP/1.1" 200 136 "http://www.expedia.com/pub/agent.dll?qscr=htwv&&zz=1059516222140
&" "Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0)"
218.19.67.20 - - [29/Jul/2003:09:03:17 +0200] "GET http://www.goldenpalace.com/images/header_downloadfreesoftware.gif HTTP/1.1" 200 3792 "http://www.goldenpalace.com/playnow
.php?popup=0" "Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0)"


En ook dit soort dingen:

code:
1
2
3
66.36.240.14 - - [29/Jul/2003:07:01:01 +0200] "POST http://http.msg.yahoo.com/notify/ HTTP/1.0" 200 1999 "mshome" "Mozilla/4.01 [en] (Win95; I)"
66.36.240.14 - - [29/Jul/2003:07:01:03 +0200] "POST http://http.msg.yahoo.com/notify/ HTTP/1.0" 200 1999 "mshome" "Mozilla/4.01 [en] (Win95; I)"
66.36.240.14 - - [29/Jul/2003:07:01:06 +0200] "POST http://http.msg.yahoo.com/notify/ HTTP/1.0" 200 1999 "mshome" "Mozilla/4.01 [en] (Win95; I)"


Natuurlijk kan ik die ip-adressen wel blokkeren met iptables, maar dat is niet de oorzaak van het probleem oplossen.
Wat ik ook erg vreemd vind, is dat het antwoord van apache steeds 200 is. Lijkt me sterk dat apache dit kan vinden op mijn server.
Iemand enig idee wat hier aan de hand is?

Als iemand meer wil zien van de log: http://ews99.2y.net/~erwin/access_log

ps. sorry voor layout-vernaggeling ;)

[ Voor 10% gewijzigd door EWS99 op 29-07-2003 09:40 ]

Hier had uw advertentie kunnen staan!


  • EWS99
  • Registratie: Maart 2001
  • Laatst online: 18:22
Fout gevonden, gat gedicht.

Apache leek als proxy te fungeren. Wanneer je mijn ip-adres met poort 80 in je proxy-settings instelde, ging alles via apache.

De instelling in apache.conf hiervoor is: ProxyRequests on
Deze moet in mijn geval dus uit staan.

Hier had uw advertentie kunnen staan!