Serveur HTTP : des requêtes uniques un peu bizarres

Serveur HTTP : des requêtes uniques un peu bizarres - Sécurité - Windows & Software

Marsh Posté le 24-06-2006 à 11:50:30    

Salut à tous,
 
Voilà, j'ai fait un petit serveur HTTP à la maison, destiné à mon usage personnel (pour me faire la main sur Apache)
Ce serveur est accessible depuis l'extérieur.
Dans les logs, je vois régulièrement des connexions sur la racine du serveur (le '/' donc), j'ai essayé de modifier la configuration du log pour avoir plus d'info :
- ces requêtes n'ont pas d'UserAgent spécifique (le log d'Apache me donne "-" pour le UserAgent)
- la plupart proviennent de la plage d'adresse IP 82.x.x.x
 
Est-ce que vous savez d'où cela pourrait venir, c'est une tentative d'identification du serveur Web afin de faire une intrusion ou autre chose ?
 
Merci de vos réponses

Reply

Marsh Posté le 24-06-2006 à 11:50:30   

Reply

Marsh Posté le 24-06-2006 à 12:08:26    

Tu peux coller des lignes entières ?


---------------
Filmstory : gardez trace des films que vous avez vu ! :D
Reply

Marsh Posté le 24-06-2006 à 16:17:03    

En gros, ça donne ça :
82.x.x.x - - [23/Jun/2006:14:47:06 +0200] "GET / HTTP/1.0" 200 12222 "-" "-"
82.x.x.x - - [23/Jun/2006:15:43:45 +0200] "GET / HTTP/1.0" 200 12222 "-" "-"
82.x.x.x - - [23/Jun/2006:16:00:06 +0200] "GET / HTTP/1.0" 200 12222 "-" "-"
82.x.x.x - - [23/Jun/2006:16:15:53 +0200] "GET / HTTP/1.0" 200 12222 "-" "-"
 
Ces requêtes proviennent toutes d'adresses IP différentes
 
Le format du log demandé :
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined

Reply

Marsh Posté le 26-06-2006 à 12:26:00    

Personne ne sait de quoi ça peut venir ? :(

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed