Logs d'Apache pas très nets...
Logs d'Apache pas très nets... - Sécurité - Windows & Software
Marsh Posté le 27-01-2003 à 14:32:03
Quelle est l'@IP ?
Ce n'est pas la tienne public ?
Message édité par Pims le 27-01-2003 à 14:32:22
---------------
Life is like a box of chocolate you never know what you gonna get.
Marsh Posté le 27-01-2003 à 14:35:39
| Pims a écrit : Quelle est l'@IP ? |
Plus de précisions :
- Je suis en RTC (IP variable).
- Les IP (que je n'ai pas indiquées), n'appartiennent pas à mon provider (Tiscali).
Message édité par cmotsch le 27-01-2003 à 14:36:08
Marsh Posté le 27-01-2003 à 14:37:35
| cmotsch a écrit : |
Si tu n'as pas de firewall et que ton apache répond aux requetes exterieures, il est tout à fait possible que tu ais été victime d'un scan (port 80 ouvert chez toi donc)
Et que le gars soit venu voir ce qui s'y passe ...
Message édité par Pims le 27-01-2003 à 14:38:25
---------------
Life is like a box of chocolate you never know what you gonna get.
Marsh Posté le 27-01-2003 à 15:02:08
ca ressemble fortement a du codered
rien a craindre avec Apache donc
---------------
You want to know my name, you want to see my face, I'm the devil !
Sujets relatifs:
- Screen saver ki marche pas !! Tres étrange.
- les virutal host avec apache
- Problèmes trés suspects sur Win 2000, tout d'un coup
- Je n'ai pas le droit d'eteindre mon poste :s et reseaux tres long
- installation de certains logs très lente !
- ADSL tres tres lent par moment
- Un utilitaire très pratique !
- [apache/mysql/php]erreur 404 :-L
- demarrage tres long de windows 98 se
Marsh Posté le 27-01-2003 à 14:23:28
Voilà, j'utilise Apache pour tester mes pages en local, et de temps à autres je vois dans mes logs des requêtes ne provenant pas de "127.0.0.1".
Quelqu'un pourrait m'expliquer à quoi ça correspond ? :
XX.XX.XX.XX - - [21/Jan/2003:09:12:35 +01:00] "\xe3@" 403 - "-" "-"
XX.XX.XX.XX - - [24/Jan/2003:18:43:21 +01:00] "CONNECT maila.microsoft.com:25 HTTP/1.0" 403 14 "-" "-"
XX.XX.XX.XX - - [25/Jan/2003:09:19:35 +01:00] "GET /default.ida?NNNNNN (...) u00=a HTTP/1.0 400 353
XX.XX.XX.XX - - [27/Jan/2003:07:59:45 +01:00] "HEAD / HTTP/1.0" 403 0 "-" "-"