Serveur HTTP : des requêtes uniques un peu bizarres - Sécurité - Windows & Software
Marsh Posté le 24-06-2006 à 12:08:26
Tu peux coller des lignes entières ?
Marsh Posté le 24-06-2006 à 16:17:03
En gros, ça donne ça :
82.x.x.x - - [23/Jun/2006:14:47:06 +0200] "GET / HTTP/1.0" 200 12222 "-" "-"
82.x.x.x - - [23/Jun/2006:15:43:45 +0200] "GET / HTTP/1.0" 200 12222 "-" "-"
82.x.x.x - - [23/Jun/2006:16:00:06 +0200] "GET / HTTP/1.0" 200 12222 "-" "-"
82.x.x.x - - [23/Jun/2006:16:15:53 +0200] "GET / HTTP/1.0" 200 12222 "-" "-"
Ces requêtes proviennent toutes d'adresses IP différentes
Le format du log demandé :
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
Marsh Posté le 24-06-2006 à 11:50:30
Salut à tous,
Voilà, j'ai fait un petit serveur HTTP à la maison, destiné à mon usage personnel (pour me faire la main sur Apache)
Ce serveur est accessible depuis l'extérieur.
Dans les logs, je vois régulièrement des connexions sur la racine du serveur (le '/' donc), j'ai essayé de modifier la configuration du log pour avoir plus d'info :
- ces requêtes n'ont pas d'UserAgent spécifique (le log d'Apache me donne "-" pour le UserAgent)
- la plupart proviennent de la plage d'adresse IP 82.x.x.x
Est-ce que vous savez d'où cela pourrait venir, c'est une tentative d'identification du serveur Web afin de faire une intrusion ou autre chose ?
Merci de vos réponses