sslug-teknik team mailing list archive

["Kim Hermansen" <k.hermansen@xxxxxxxxxxxxxxxx>]

----- Original Message ----- 
From: "Lars Lerager Hansen" <lars@xxxxxxxxxx>
Newsgroups: sslug.teknik
To: <sslug-teknik@xxxxxxxx>
Sent: Sunday, January 06, 2002 2:55 AM
Subject: Re: [TEKNIK] httpd log


> 
> "Kim Hermansen" <k.hermansen@xxxxxxxxxxxxxxxx> wrote:
> 
> > Jeg er begyndt at få nogle mystiske linjer i min httpd log som jeg ikke
> > helt kan gennemskue.
> > Jeg ved ikke om det er noget jeg bør reagere på, men jeg er sikker på
> > at der fra mine websider ikke er links eller lignende til de adresser.
> 
> Hmm....
> En "GET http://www.spedia.net/";, kunne vel godt forekommer hvis du et eller
> andet sted på dit web har et fejlagtigt link a lá <A
> HREF="/http://www.spedia.net";>Link</A>. Men hvorfor serveren skulle svare
> med "200 OK" forstår jeg ikke?
> 
> Mvh. Lars
> 
> 
> 
> 
> 
> 
> 
Jeg har nu haft lejlighed til at undersøge det lidt nærmere (ville være rart hvis man kunne
bruge cat -R | grep www.spedia.net)
Men jeg må sige at jeg ikke har kundet finde et link der peger i den retning, eller i øvrigt
noget som helst der peger i den retning.

Hvis jeg bruger: cat /var/log/httpd/access_log* | grep "www.spedia.net"
så får jeg 4 af disse linjer (alle fra samme ip)
61.142.242.223 - - [05/Jan/2002:00:43:36 +0100] "GET http://www.spedia.net/ HTTP/1.1" 200 3181 "-" "Mozilla/4.0 (compatible; MSIE 4.01; Windows NT)"
 
Nu kommer det sjove så
Hvis jeg så omvendt leder efter ip'et i min log
cat /var/log/httpd/access_log* | grep "61.142.242.223"
så får jeg et svar med præcis de samme 4 linjer.
Dette kan kun bekræfte min teori om at der ikke bliver linket
til spedia.net fra min maskine.
Hvis der var linket så skulle ip 61.142.242.223 jo gerne have besøgt en lokal
side også, men det er ikke tilfældet.

Men udfra at der vist foregår noget der ikke burde foregå, kan man vel
tilføje 61.142.242.223 til /etc/host.deny
Er der nogen syntaks der skal overholdes i host.deny eller er det bare at skrive ip'et.


M.v.h.

Kim Hermansen