[apache] iemand met ip adres 10.0.0.150

[iivvvii]

hoe kan dit? Ik had al gezocht in de search en op google, maar kon nix vinden. Ik heb een index.php en als iemand die opend wordt het ip adres opgeslagen in een database. Maar er is iemand die binnenkomt met 10.0.0.150 als ip adres. En als ik dan in de apache log kijk staat er zoiets als dit:

10.0.0.150 - - [22/Jan/2004:17:43:26 +0100] "recipientid=105&sessionid=665" 200 496

wat kan dit zijn?

[McKaamos]

hahahaha, das een private range IP.

en dan vraag je je af waar dei vandaan komt....
IP van je eigen PC al eens gecontroleerd? of die van je router?

[sdomburg]

Iemand binnen je netwerk, of liever; iets

[iivvvii]

dat kan niet, want ip adres van enigste andere computer op netwerk is 192.168.2.201
en van de router is het ook anders en van mijn adsl modem ook

[Xandrios]

==> NT

Op wat voor netwerk hangt die bak?

[iivvvii]

windows 2000

[McKaamos]

iivvvii schreef op 22 januari 2004 @ 20:42:
dat kan niet, want ip adres van enigste andere computer op netwerk is 192.168.2.201
en van de router is het ook anders en van mijn adsl modem ook

het kan iig niemand van buiten zijn.
private range IP's zijn non-routable, en dus komt dat niet door je router heen...
je moet het echt zoeken in je eigen LAN.
heb je toevallig WiFi? kan best een wardriver zijn....

[iivvvii]

geen wifi, en wat betekend trouwens dat in de log van apache wat erachter staat

[Bubbaman]

ADSL gebruiker .....
Modem heeft ongetwijfeld 10.0.0.138 (speedtouch).
Dan heeft de router dus 10.0.0.150...... Of in ieder geval het 1e IP-nummer dat door de Speedtouch wordt uitgedeeld.
Vraag maar eens ROUTE PRINT op, dan zie je het wel

[SSH]

Hangt er heel toevallig een speedtouch510 voor je router of server?

[iivvvii]

hoe?

[iivvvii]

wel idd zo'n speedtouch 510

[Mike Jarod]

nslookup 10.0.0.150

[iivvvii]

Mike Jarod schreef op 22 januari 2004 @ 20:46:
nslookup 10.0.0.150

dns.euro.net can't find 10.0.0.150

[Mizitras]

SSH schreef op 22 januari 2004 @ 20:45:
Hangt er heel toevallig een speedtouch510 voor je router of server?

Bingo ! Yahtzee !

U gaat door voor de koelkast.

[iivvvii]

in die route print staat nergens 10.0.0.150

[Kramers]

10.0.0.150 is een normaal ip adres van je computer, niets om je zorgen over te maken. Heeft idd te maken met je netwerk verbinding die aan het internet hangt.

[/edit]
zoek maar eens in je modem ( ik neem aan dat je een ADSL verbinding hebt en ws ook een speedtouch )

[ Voor 27% gewijzigd door Kramers op 22-01-2004 20:53 ]

[iivvvii]

maar waarom wordt die index.php dan bekeken

[McKaamos]

iivvvii schreef op 22 januari 2004 @ 20:53:
maar waarom wordt die index.php dan bekeken

misschien vind je router die pagina wel mateloos interessant?

[iivvvii]

in de log gaat die 10.0.0.150 trouwens steeds vergezeld met een ander ip:

62.131.211.44 - - [22/Jan/2004:17:43:23 +0100] "recipientid=104&sessionid=665" 200 496
10.0.0.150 - - [22/Jan/2004:17:43:26 +0100] "recipientid=105&sessionid=665" 200 496

[Koffie]

hoe?

Iets meer info in je rpelys mag wel hoor
Begin eerst maar eens met het beschrijven van je LAN en hoe je server aan inet hangt enzo.

[diehard889]

kan je ook je http.conf er ff bij plakken

[Verwijderd]

iivvvii schreef op 22 januari 2004 @ 20:56:
in de log gaat die 10.0.0.150 trouwens steeds vergezeld met een ander ip:

62.131.211.44 - - [22/Jan/2004:17:43:23 +0100] "recipientid=104&sessionid=665" 200 496
10.0.0.150 - - [22/Jan/2004:17:43:26 +0100] "recipientid=105&sessionid=665" 200 496

Lijkt me gewoon iemand die zelf lokaal via een proxy werkt, en zijn FORWARD_FOR optie gebruikt.

62.x.x.x is zijn public IP en 10.0.0.150 is gewoon zijn interne lokale ip van zijn eigen bak achter zijn NAT.

[Olaf van der Spek]

Maar index.php komt helemaal niet voor in die log toch?

Een entry uit mijn log ziet er zo uit:
127.0.0.1 - - [12/Jan/2004:18:28:35 +0100] "GET / HTTP/1.1" 200 1494

Dus met GET. Waarom staat dat in jouw logs niet?

[ Voor 60% gewijzigd door Olaf van der Spek op 23-01-2004 09:26 ]

[bonzz.netninja]

FireWurX schreef op 22 januari 2004 @ 20:56:
[...]

misschien vind je router die pagina wel mateloos interessant?

uber lol dat had ik net ff nodig ff lachen op vrijdag ochtend

[FastBunny]

OlafvdSpek schreef op 23 januari 2004 @ 09:24:
Maar index.php komt helemaal niet voor in die log toch?

Een entry uit mijn log ziet er zo uit:
127.0.0.1 - - [12/Jan/2004:18:28:35 +0100] "GET / HTTP/1.1" 200 1494

Dus met GET. Waarom staat dat in jouw logs niet?

Pingen naar 127.0.0.1 met 32 byte gegevens:

Antwoord van 127.0.0.1: bytes=32 tijd<10 ms TTL=128
Antwoord van 127.0.0.1: bytes=32 tijd<10 ms TTL=128
Antwoord van 127.0.0.1: bytes=32 tijd<10 ms TTL=128
Antwoord van 127.0.0.1: bytes=32 tijd<10 ms TTL=128

Snel de bezoeker is online

-1 flauw
-1 voorspelbaar
+1 grappig

[klokop]

Na het lezen van dit topique dacht ik, ik doe dat ook es, ROUTE PRINT.
Blijkt dat er een ip in staat dat ik helemaal niet ken, 80.141.114.17.
De bak waar onderstaande route van is heeft als IP 192.1681.2, gateway is 192.168.1.1, andere pc staat op 192.168.1.2... Het 'buiten IP' van de gateway is 62.194.*.*

code:

Netwerkadres               Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0      192.168.1.1     192.168.1.2       1
    80.141.114.17  255.255.255.255      192.168.1.1     192.168.1.2       1
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
      192.168.1.0    255.255.255.0      192.168.1.2     192.168.1.2       1
      192.168.1.2  255.255.255.255        127.0.0.1       127.0.0.1       1
    192.168.1.255  255.255.255.255      192.168.1.2     192.168.1.2       1
        224.0.0.0        224.0.0.0      192.168.1.2     192.168.1.2       1
  255.255.255.255  255.255.255.255      192.168.1.2     192.168.1.2       1
Standaard-gateway:       192.168.1.1

En dan vraag ik me ook nog af wat '244.0.0.0' is....

[itsme]

klokop schreef op 23 januari 2004 @ 09:48:
Na het lezen van dit topique dacht ik, ik doe dat ook es, ROUTE PRINT.
Blijkt dat er een ip in staat dat ik helemaal niet ken, 80.141.114.17.
De bak waar onderstaande route van is heeft als IP 192.1681.2, gateway is 192.168.1.1, andere pc staat op 192.168.1.2... Het 'buiten IP' van de gateway is 62.194.*.*

code:

Netwerkadres               Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0      192.168.1.1     192.168.1.2       1
    80.141.114.17  255.255.255.255      192.168.1.1     192.168.1.2       1
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
      192.168.1.0    255.255.255.0      192.168.1.2     192.168.1.2       1
      192.168.1.2  255.255.255.255        127.0.0.1       127.0.0.1       1
    192.168.1.255  255.255.255.255      192.168.1.2     192.168.1.2       1
        224.0.0.0        224.0.0.0      192.168.1.2     192.168.1.2       1
  255.255.255.255  255.255.255.255      192.168.1.2     192.168.1.2       1
Standaard-gateway:       192.168.1.1

En dan vraag ik me ook nog af wat '244.0.0.0' is....

Dat is wel vreemd ja, helemaal aangezien het subnetmask 255.255.255.255 betekend dat alleen dat IP toegang zal hebben.
(En niet een hele range dus)

[ Voor 3% gewijzigd door itsme op 23-01-2004 09:52 ]

[FastBunny]

klokop schreef op 23 januari 2004 @ 09:48:
Na het lezen van dit topique dacht ik, ik doe dat ook es, ROUTE PRINT.
Blijkt dat er een ip in staat dat ik helemaal niet ken, 80.141.114.17.
De bak waar onderstaande route van is heeft als IP 192.1681.2, gateway is 192.168.1.1, andere pc staat op 192.168.1.2... Het 'buiten IP' van de gateway is 62.194.*.*

code:

Netwerkadres               Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0      192.168.1.1     192.168.1.2       1
    80.141.114.17  255.255.255.255      192.168.1.1     192.168.1.2       1
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
      192.168.1.0    255.255.255.0      192.168.1.2     192.168.1.2       1
      192.168.1.2  255.255.255.255        127.0.0.1       127.0.0.1       1
    192.168.1.255  255.255.255.255      192.168.1.2     192.168.1.2       1
        224.0.0.0        224.0.0.0      192.168.1.2     192.168.1.2       1
  255.255.255.255  255.255.255.255      192.168.1.2     192.168.1.2       1
Standaard-gateway:       192.168.1.1

En dan vraag ik me ook nog af wat '244.0.0.0' is....

Is die 80.141.114.17 niet gewoon je eigen externe IP adres
Hmm met SmartWhois zie ik dat het een ip adres is van een dialup account in Duitsland van de Deutsche Telekom

[klokop]

Lezen FastBunny....

Het 'buiten IP' van de gateway is 62.194.*.*

Dus, hoe gooi ik dat ding uit mijn lijstje?

edit:

Ik zie het al: route delete 80.141.114.17

[ Voor 50% gewijzigd door klokop op 23-01-2004 09:57 ]

[Erkens]

klokop schreef op 23 januari 2004 @ 09:48:
En dan vraag ik me ook nog af wat '244.0.0.0' is....

multicast

[klokop]

Multicast? Please explain? Google, met o.a. http://netweb.usc.edu/multicast/ als resultaat, is niet erg verhelderend...

[Erkens]

beetje erg offtopic maargoed:
verschil tussen broadcast en Multicast

mvdejong schreef op 16 mei 2002 @ 16:23:
Broadcast wordt veel gebruikt voor vraagstellingen, als een systeem bepaalde services nodig heeft, maar niet weet welke server deze service kan verlenen. Op de broadcast zal de server reageren. DHCP is een van de toepassingen waarvoor broadcasting kan worden gebruikt, de client roept blindelings over het netwerk om DHCP-configuratie (de client weet op dat moment nog niets over de netwerk-omgeving, ook niet wat het adres van de DHCP-server is), en een DHCP-server (of eventueel meerdere tegelijk) zullen antwoorden.

Multicast wordt gebruikt voor applicaties waarbij het met name om grote hoeveelheden data gaat, waar meerdere systemen gebruik van willen maken. Je wilt namelijk niet dat je die data gaat versturen voor elk systeem apart, want dan trekt het net het niet. Zoals DinX al stelt, streaming video, audio, video-conferencing zijn de toepassingen waar het in eerste instantie voor is ontwikkeld, maar er zijn ook routing-protocollen die de informatie via multicasts uitwisselen.
Het is dus bij multicast wel zo dat het geen gegarandeerde aflevering van de pakketjes is, als je als systeem het pakketje niet ontvangt, is dat jammer.