Re: Qu'est-ce que les Chinois du FBI viennent foutre sur ma Debian ?

[Jean-Jacques Doti <bugs@doti.fr>]

Salut,

Le 17/04/2014 11:10, Philippe Gras a écrit :

Ce n'est pas une adresse de fishing, j'ai vérifié sur Google.

À moins que… L'adresse IP est en Chine.

 ################### Logwatch 7.4.0 (05/02/12) #################### 

        Processing Initiated: Thu Apr 17 06:25:19 2014

        Date Range Processed: yesterday

                              ( 2014-Apr-16 )

                              Period is day.

        Detail Level of Output: 0

        Type of Output/Format: mail / text

        Logfiles for Host: .kimsufi.com

 ################################################################## 

 --------------------- httpd Begin ------------------------ 

 Connection attempts using mod_proxy:

    123.242.224.7 -> www.fbi.gov:80: 1 Time(s)

Est-ce que ce ne serait pas plutôt une tentative de 123.242.224.7 d'accéder au site www.fbi.gov en essayant d'utiliser ton serveur HTTP comme proxy (tentative avortée puisque ton serveur n'est pas un proxy ouvert, n'est-ce pas ?)

Sur mes serveurs HTTP j'ai pleins de tentatives de ce genres (enfin, j'avais, puisque je bloque via iptables toutes les requêtes du genre «GET http://[…]»)

A+
Jean-Jacques