doute sur un log apache...

doute sur un log apache... - Hébergement - Réseaux grand public / SoHo

Marsh Posté le 16-03-2008 à 16:32:51    

salut a tous
 
mon papache deviendrai t'il proxi ?
 
217.159.171.203 - - [16/Mar/2008:14:52:23 +0100] "GET http://www.icq.com/ HTTP/1.1" 200 169
 
 
 :??:

Reply

Marsh Posté le 16-03-2008 à 16:32:51   

Reply

Marsh Posté le 16-03-2008 à 16:54:12    

Ce sujet a été déplacé de la catégorie Windows & Software vers la categorie Réseaux grand public / SoHo par Wolfman

Reply

Marsh Posté le 16-03-2008 à 17:26:26    

En effet c'est bizarre ... le referrer est après le deuxième nombre en général donc là c'en est pas un ..


---------------
Debian Addict - Vista Victim .. - Etudiant Ingénieur [Le Pas-Blog - Relations Ecrites]
Reply

Marsh Posté le 16-03-2008 à 20:42:49    

béh oui en effet, ça fait plusieurs jours que je vois des noms de domaines répondu 200 dans mes logs, ça m'inquiète quand même...
 
personne d'autre a de trucs comme ça ?
 
 

Reply

Marsh Posté le 16-03-2008 à 20:49:05    

J'ai vérifié tous mes logs apache2, et j'ai rien de tel pour ma part ... Tu es sûr d'avoir bien sécurisé ton serveur ?


---------------
Debian Addict - Vista Victim .. - Etudiant Ingénieur [Le Pas-Blog - Relations Ecrites]
Reply

Marsh Posté le 17-03-2008 à 07:34:44    

oui et non c'est une une distrib wamp a jour...d'habitude je vois rien de bizarre dans les logs (2ans) mais la c'est gros quand méme et en plus j'ai pas d'idées de comment c'est fait...j'arrive pas a reproduire j'obtiens ça:
80.170.242.178 - - [15/Mar/2008:11:45:23 +0100] "GET /http://www.icq.com/ HTTP/1.1" 403 315
 
le / en plus... et réponse 403 pas 200...
 
 je vois pas  
 

Reply

Marsh Posté le 17-03-2008 à 14:54:27    

Normal, tu as dû taper un truc du genre http://tondomaine.ext/http://www.icq.com là, alors qu'apparemment ton serveur a servi de passerelle ..


---------------
Debian Addict - Vista Victim .. - Etudiant Ingénieur [Le Pas-Blog - Relations Ecrites]
Reply

Marsh Posté le 17-03-2008 à 19:46:22    

béh ouaip.... je vois pas comment je pourrais résoudre le probléme t'as une idée du probléme de configuration que je pourrais avoir ?

Reply

Marsh Posté le 17-03-2008 à 20:24:50    

Ce ne serait pas un problème du module proxy d'apache ?
Ce ne sont que des requêtes vers icq.com ?


---------------
Debian Addict - Vista Victim .. - Etudiant Ingénieur [Le Pas-Blog - Relations Ecrites]
Reply

Marsh Posté le 18-03-2008 à 00:15:21    

maalox a écrit :

oui et non c'est une une distrib wamp a jour...d'habitude je vois rien de bizarre dans les logs (2ans) mais la c'est gros quand méme et en plus j'ai pas d'idées de comment c'est fait...j'arrive pas a reproduire j'obtiens ça:
80.170.242.178 - - [15/Mar/2008:11:45:23 +0100] "GET /http://www.icq.com/ HTTP/1.1" 403 315
 
le / en plus... et réponse 403 pas 200...
 
 je vois pas  
 


 
Tu prends un navigateur comme Firefox et tu mets ton serveur web dans les prefs de proxy.
 

Reply

Marsh Posté le 18-03-2008 à 00:15:21   

Reply

Marsh Posté le 18-03-2008 à 09:40:38    

Citation :

Ce ne serait pas un problème du module proxy d'apache ?
Ce ne sont que des requêtes vers icq.com ?


non j'en ai eu au moins vers 2 autres sites

Citation :

Tu prends un navigateur comme Firefox et tu mets ton serveur web dans les prefs de proxy


merci je vais faire un essai pour voir si effectivement il fait rôle de proxi.
et par la méme occasion voir si le mod proxi est actif

Reply

Marsh Posté le 18-03-2008 à 09:47:02    

niveau mods rien en rapport avec proxy donc...  :??:


Message édité par maalox le 18-03-2008 à 09:54:42
Reply

Marsh Posté le 18-03-2008 à 09:54:03    

Citation :

Tu prends un navigateur comme Firefox et tu mets ton serveur web dans les prefs de proxy.


effectivement j'ai reproduit le méme log avec la méme réponse de méme taille...
si on tente de se servir de mon papache comme proxy, celui ci réponds en envoyant la page d'accueil...donc il n'y a pas de soucis a avoir...c'est sans doute pour cela que je n'ai pas de surf mais que des tentatives occasionnelles  
 
merci pour votre coup de main

Reply

Marsh Posté le 18-03-2008 à 18:10:28    

J'ai pas pensé à vérifier avec Firefox :lol:
Pas de quoi, tant mieux si ça va ^^


---------------
Debian Addict - Vista Victim .. - Etudiant Ingénieur [Le Pas-Blog - Relations Ecrites]
Reply

Marsh Posté le 04-08-2008 à 18:04:43    

Pour voir ce genre de problème je te conseille de passer tes logs au travers d'ApHeMo qui fera le tri pour toi ;-)
 
http://www.kcsoftwares.com/?aphemo  
J'en suis le développeur, tu peux me contacter si t'as besoin d'un coup de main avec l'appli.

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed