Re: Konstiga log-rader i apache access.log
Erik Svensson wrote:
Ivar Alm skrev:
Vad innebär de här lograderna i access.log?
81.172.113.57 - - [17/Aug/2005:21:44:18 +0200] "GET / HTTP/1.0" 200 2411
"-" "-"
81.172.38.146 - - [17/Aug/2005:21:44:41 +0200] "GET / HTTP/1.0" 200 2411
"-" "-"
Samma här med access.log. Efter mycket googelande så så fann jag två
möjliga orsaker, 1: skript som letar efter äldre versioner av windows
webservrar som har en bug som kan utnyttjas, 2: att det är en mask/virus
som söker efter oskyddade datorer, [...]
Ja, förmodligen. Fälten i slutet på loggraden:
"GET / HTTP/1.0" 200 2411 "-" "-"
-1-------------- -2- -3- -4- -5-
betyder:
Fält 1: Request. Dokument "/" efterfrågades med protokoll HTTP/1.0.
Fält 4: Referer. Förra webbsidan, om besökaren kom via en länk. Tom i
detta fall.
Fält 5: UserAgent. Webbläsarens identifieringssträng. Tom i detta fall.
Ingen normal webbläsare har tom UserAgent sträng, så att det är nån mask
eller liknande som det är frågan är ganska sannolikt.
[...] om jag förstod det hela rätt så innebär "_" "_" att det inte kan komma åt datorn.
Nej, det innebär att en den som kontaktade webbservern inte ville säga
om den refererades till ditt dokument och inte heller vad den använder
för webbläsare.
mvh
/Martin Leben
<besservisser>
Ps/ Erik, låt gärna bli att topp-posta. :-) /Ds
</besservisser>
--
Remove dashes and numbers to get my real email address.
I subscribe to the mailing lists i write to.
Please don't CC me on replies.
Reply to: