Apache CONNECT ερώτηση

[mkst]

Hello guys...

Στο log του apache που εχω στο win2k box βλεπω καποια entries με:

>
216.66.48.252 - - [07/Aug/2003:13:11:34 +0300] "CONNECT 216.66.48.252:25 HTTP/1.0" 200 191
38.112.199.181 - - [08/Aug/2003:00:28:58 +0300] "CONNECT 64.63.192.245:25 HTTP/1.0" 200 191
65.60.32.8 - - [14/Aug/2003:19:27:09 +0300] "CONNECT 64.246.42.126:25 HTTP/1.0" 200 191
65.60.32.8 - - [15/Aug/2003:06:19:09 +0300] "CONNECT 64.246.42.126:25 HTTP/1.0" 200 191
64.228.100.27 - - [19/Aug/2003:17:40:24 +0300] "CONNECT 209.226.175.80:25 HTTP/1.0" 200 191
80.180.151.62 - - [26/Aug/2003:11:27:17 +0300] "CONNECT 207.46.133.140:21 HTTP/1.0" 200 191
216.66.48.252 - - [29/Aug/2003:10:37:14 +0300] "CONNECT 216.66.48.252:25 HTTP/1.0" 200 191
38.112.195.6 - - [31/Aug/2003:00:48:58 +0300] "CONNECT 64.63.192.249:25 HTTP/1.0" 200 191
38.112.195.6 - - [31/Aug/2003:15:04:42 +0300] "CONNECT 64.63.192.249:25 HTTP/1.0" 200 191
216.66.48.252 - - [02/Sep/2003:05:39:14 +0300] "CONNECT 216.66.48.252:25 HTTP/1.0" 200 191
216.66.48.252 - - [03/Sep/2003:08:02:29 +0300] "CONNECT 216.66.48.252:25 HTTP/1.0" 200 191
69.56.170.146 - - [04/Sep/2003:02:35:05 +0300] "CONNECT 64.63.192.245:25 HTTP/1.0" 200 191
216.66.48.252 - - [04/Sep/2003:09:04:49 +0300] "CONNECT 216.66.48.252:25 HTTP/1.0" 200 191
69.56.170.146 - - [04/Sep/2003:23:29:38 +0300] "CONNECT 64.63.192.249:25 HTTP/1.0" 200 191
62.94.153.50 - - [05/Sep/2003:19:15:19 +0300] "CONNECT 207.46.133.140:21 HTTP/1.0" 200 191
69.56.170.146 - - [05/Sep/2003:21:42:06 +0300] "CONNECT 64.63.192.245:25 HTTP/1.0" 200 191
69.56.170.146 - - [06/Sep/2003:10:47:38 +0300] "CONNECT 64.63.192.245:25 HTTP/1.0" 200 191
69.56.170.146 - - [07/Sep/2003:05:55:41 +0300] "CONNECT 64.63.192.249:25 HTTP/1.0" 200 191
69.56.170.146 - - [08/Sep/2003:06:57:20 +0300] "CONNECT 64.63.192.249:25 HTTP/1.0" 200 191
216.66.48.252 - - [09/Sep/2003:09:37:27 +0300] "CONNECT 216.66.48.252:25 HTTP/1.0" 200 191
216.66.48.252 - - [10/Sep/2003:09:38:03 +0300] "CONNECT 216.66.48.252:25 HTTP/1.0" 200 191
69.56.170.146 - - [10/Sep/2003:14:26:29 +0300] "CONNECT 64.63.192.249:25 HTTP/1.0" 200 191

 

Γνωρίζει κανείς περί τίνος πρόκειται :?: :?: Τα ip's που εμφανίζοναται είναι τελείως άγνωστα σε εμένα....

[random]

216.66.48.252 - - [07/Aug/2003:13:11:34 +0300] "CONNECT 216.66.48.252:25 HTTP/1.0" 200 191

 

to 200 einai h apanthsh sou, νομιζω σημαινει Επιτυχία,

το 191 ειναι τα bytes που εστειλες σαν απαντηση

 

νομίζω οτι εξηγήται ως εξης,

μαλλον κάποιος (ή ένα pc μολυσμένο με worm που ο ιδιοκτητης του δεν εχει παρει χαμπάρι) προσπαθεί να στείλει anonymous e-mail που να "φαίνεται" οτι έφυγε απο το δικό σου pc.

να σε χρησιμοποιησει σαν proxy.

 

Δεν νομιζω οτι υπαρχει λογος ανησυχίας, αλλα

αν δεν τα χρειαζεσαι να βαλεις comment στις γραμμες

LoadModule proxy_***(κλπ, κλπ..)......

στο httpd.conf

 

κανονικά οι απαντήσεις του apache σου, θα έπρεπε να είναι 40x, 400+κάτι..(error)

 

Nα σταματήσεις τις αιτήσεις δεν γίνεται, αφού δεν ερχονται απο συγκεκριμενα IP,

το μονο προβλημα ειναι οτι προσθέτουν πολλες αχρηστες γραμμες στο log.

 

idia aporia

http://talk.eryxma.com/showthread.php?threadid=4080

 

 

http://public.e-tunity.com/apachelog/apachelog.html

 

reference kai pws na allakseis th morfh tou log

http://httpd.apache.org/docs-2.0/logs.html#accesslog

[mkst]

Thanks random!