Onbkende aanroepen in Apache logfile *

[klokop]

In mij apache access_log komen regelmatig entries voor zoals onderstaande:

code:

*.*.*.* - [24/Jan/2004:11:26:45 +0100] "recipientid=99&sessionid=9880"  200 2813 "-" "-"
*.*.*.* - [24/Jan/2004:21:45:43 +0100] "recipientid=101&sessionid=3729" 200 2813 "-" "-"
*.*.*.* - [25/Jan/2004:20:32:01 +0100] "recipientid=99&sessionid=9199"  200  814 "-" "-"
*.*.*.* - [26/Jan/2004:10:39:53 +0100] "recipientid=102&sessionid=1502" 200 2813 "-" "-"
*.*.*.* - [26/Jan/2004:10:41:31 +0100] "recipientid=105&sessionid=1806" 200 2813 "-" "-"

Het gaat me dus om dat 'recipientid=x&sessionid=y'
Terwijl ik er zeker van ben dat de applicaties op de server geen gebruik maken vaan een dergelijke notatie (server root doorzocht op bestanden met 'recipientid' - geen resultaat).
Iemand een idee waar dit op kan duiden? Google kan mij in dit geval niet veel wijzer maken. Zijn dit virus geinfecteerde pc' s die contact zoeken, of een verkeerd ingestelde webserver die contact zoekt met de mijne?

_{Snorry, rest van de titel vergeten, kan dit aangepast? Dank.}

[ Voor 16% gewijzigd door klokop op 29-01-2004 13:55 ]

[om3ega]

recipientid is een variable die onderdeel uitmaakt van een programma. net als sessionid. Dus dat je geen resultaat met de search terug krijg kan ik me wel voorstellen

Verder weet ik niet wat het is

[klokop]

Dat snap ik. Ik had gehoopt dat iemand wellicht weet in welke app. deze variabelen gebruikt worden...

[Koffie]

Tja, dat is net wie het script geschreven heeft he
Draai je soms een webmail proggel op je webserver ?

Jij bent de beheerder van dat ding, lijkt me toch dat je weet wat erop draait.

[klokop]

Koffie schreef op 29 januari 2004 @ 15:21:Jij bent de beheerder van dat ding, lijkt me toch dat je weet wat erop draait.

Toch nog ff reply'en. Zie openingspost:

Terwijl ik er zeker van ben dat de applicaties op de server geen gebruik maken van een dergelijke notatie (server root doorzocht op bestanden met 'recipientid' - geen resultaat).

Raar. Als het een verkeerde redirect ofzo van een andere server is, zou ik berichten in 'error_log' verwachten, niet in 'acces_log'.

[ Voor 11% gewijzigd door klokop op 09-02-2004 14:05 ]