Ik heb een nieuwsgierig iemand op bezoek gehad op m'n server, en nu was ik al mijn logbestanden aan het nakijken. Nu kom ik toch iets raars tegen in de log van Apache (access.log):
En ook dit soort dingen:
Natuurlijk kan ik die ip-adressen wel blokkeren met iptables, maar dat is niet de oorzaak van het probleem oplossen.
Wat ik ook erg vreemd vind, is dat het antwoord van apache steeds 200 is. Lijkt me sterk dat apache dit kan vinden op mijn server.
Iemand enig idee wat hier aan de hand is?
Als iemand meer wil zien van de log: http://ews99.2y.net/~erwin/access_log
ps. sorry voor layout-vernaggeling
code:
1
2
3
4
5
6
| 218.19.67.20 - - [29/Jul/2003:09:03:16 +0200] "GET http://www.goldenpalace.com/images/divider_diamond.gif HTTP/1.1" 200 113 "http://www.goldenpalace.com/playnow.php?popup=0" "Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0)" 218.19.67.20 - - [29/Jul/2003:09:03:16 +0200] "GET http://www.expedia.com/eta/CustSup.gif HTTP/1.1" 200 136 "http://www.expedia.com/pub/agent.dll?qscr=htwv&&zz=1059516222140 &" "Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0)" 218.19.67.20 - - [29/Jul/2003:09:03:17 +0200] "GET http://www.goldenpalace.com/images/header_downloadfreesoftware.gif HTTP/1.1" 200 3792 "http://www.goldenpalace.com/playnow .php?popup=0" "Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0)" |
En ook dit soort dingen:
code:
1
2
3
| 66.36.240.14 - - [29/Jul/2003:07:01:01 +0200] "POST http://http.msg.yahoo.com/notify/ HTTP/1.0" 200 1999 "mshome" "Mozilla/4.01 [en] (Win95; I)" 66.36.240.14 - - [29/Jul/2003:07:01:03 +0200] "POST http://http.msg.yahoo.com/notify/ HTTP/1.0" 200 1999 "mshome" "Mozilla/4.01 [en] (Win95; I)" 66.36.240.14 - - [29/Jul/2003:07:01:06 +0200] "POST http://http.msg.yahoo.com/notify/ HTTP/1.0" 200 1999 "mshome" "Mozilla/4.01 [en] (Win95; I)" |
Natuurlijk kan ik die ip-adressen wel blokkeren met iptables, maar dat is niet de oorzaak van het probleem oplossen.
Wat ik ook erg vreemd vind, is dat het antwoord van apache steeds 200 is. Lijkt me sterk dat apache dit kan vinden op mijn server.
Iemand enig idee wat hier aan de hand is?
Als iemand meer wil zien van de log: http://ews99.2y.net/~erwin/access_log
ps. sorry voor layout-vernaggeling
[ Voor 10% gewijzigd door EWS99 op 29-07-2003 09:40 ]
Hier had uw advertentie kunnen staan!