• SamGromoff
  • Редкий гость
  • Неактивен
  • Зарегистрирован: 2010-11-15
  • Сообщений: 17

Тема: странные запросы

при просмотре логв обнаружил это
подскажите, что это может быть.
Заранее благодарен
root@ubuntu3:/var/log/apache2# cat other_vhosts_access.log

aa:80 95.132.107.222 - - [11/Jan/2011:13:16:44 +0300] "GET http://www.google.com/ HTTP/1.0" 404 481 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"
aa:80 109.230.220.217 - - [11/Jan/2011:17:15:36 +0300] "GET http://proxyjudge1.proxyfire.net/fastenv HTTP/1.1" 404 537 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"
aa:80 95.132.107.222 - - [12/Jan/2011:03:22:51 +0300] "GET http://www.google.com/ HTTP/1.0" 404 481 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"
aa:80 83.143.176.184 - - [12/Jan/2011:05:53:43 +0300] "GET http://www.cship.info/azenv.php HTTP/1.0" 404 490 "-" "-"
aa:80 66.235.184.61 - - [12/Jan/2011:09:07:35 +0300] "GET http://www.ya.ru:80/ HTTP/1.0" 404 476 "-" "Mozilla/4.0 (compatible; Synapse)"
aa:80 125.224.193.132 - - [12/Jan/2011:14:51:55 +0300] "CONNECT 203.188.201.253:25 HTTP/1.1" 405 529 "-" "-"
aa:80 95.132.52.134 - - [12/Jan/2011:17:35:06 +0300] "GET http://www.google.com/ HTTP/1.0" 404 481 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"
aa:80 125.224.193.132 - - [13/Jan/2011:01:17:50 +0300] "CONNECT 203.188.201.253:25 HTTP/1.1" 405 529 "-" "-"
aa:80 95.132.91.207 - - [13/Jan/2011:10:34:45 +0300] "GET http://www.google.com/ HTTP/1.0" 404 481 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"
aa:80 125.224.203.156 - - [13/Jan/2011:12:12:57 +0300] "CONNECT 203.188.201.253:25 HTTP/1.1" 405 529 "-" "-"
aa:80 88.250.64.118 - - [13/Jan/2011:21:24:34 +0300] "GET http://kiwi.kz/ HTTP/1.1" 404 455 "-" "Mozilla/4.0 (compatible; MSIE 4.01; Windows 95)"
aa:80 125.224.203.156 - - [13/Jan/2011:22:47:22 +0300] "CONNECT 203.188.201.253:25 HTTP/1.1" 405 529 "-" "-"
aa:80 94.178.65.34 - - [14/Jan/2011:01:37:48 +0300] "GET http://www.google.com/ HTTP/1.0" 404 481 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"
aa:80 125.224.203.156 - - [14/Jan/2011:09:34:43 +0300] "CONNECT 203.188.201.253:25 HTTP/1.1" 405 529 "-" "-"
aa:80 94.178.65.34 - - [14/Jan/2011:16:40:03 +0300] "GET http://www.google.com/ HTTP/1.0" 404 481 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"

2 Ответ от DmitryV (изменено: DmitryV, 2011-01-14 18:31:28)

  • DmitryV
  • Пенсионер
  • Неактивен
  • Откуда: Санкт-Петербург, Россия
  • Зарегистрирован: 2010-07-31
  • Сообщений: 558

Re: странные запросы

ничего страшного Ваш сервер отвечает на них 404 ошибкой. похоже на бота с проверкой на редирект хоста для последующего спама хостов.

Рекомендую в паузах между работой отдохнуть и раслабиться

Сайт DmitryV

3 Ответ от SamGromoff

  • SamGromoff
  • Редкий гость
  • Неактивен
  • Зарегистрирован: 2010-11-15
  • Сообщений: 17

Re: странные запросы

Спасибо !

4 Ответ от SergeIV

  • SergeIV
  • Редкий гость
  • Неактивен
  • Зарегистрирован: 2011-03-02
  • Сообщений: 2

Re: странные запросы

DmitryV сказал:

ничего страшного Ваш сервер отвечает на них 404 ошибкой. похоже на бота с проверкой на редирект хоста для последующего спама хостов.


у меня тож самое. только мой сервак ответил 200. Что делать, куда рыть?

5 Ответ от DmitryV

  • DmitryV
  • Пенсионер
  • Неактивен
  • Откуда: Санкт-Петербург, Россия
  • Зарегистрирован: 2010-07-31
  • Сообщений: 558

Re: странные запросы

Смотреть лог и привести его пример.

Рекомендую в паузах между работой отдохнуть и раслабиться

Сайт DmitryV

6 Ответ от SergeIV

  • SergeIV
  • Редкий гость
  • Неактивен
  • Зарегистрирован: 2011-03-02
  • Сообщений: 2

Re: странные запросы

DmitryV сказал:

Смотреть лог и привести его пример.


[3/Feb/2011:10:02:42 +0300] "CONNECT 203.188.201.253:25 HTTP/1.1" 200 2645

решение нашел спросив у яндекса про апач и коннект. надо просто в апаче запретить все кроме GET и POST.