CONNECT Eintrag im access.log!?

Irgendwelche Probleme mit XAMPP für Linux? Dann ist hier genau der richtige Ort um nachzufragen.

CONNECT Eintrag im access.log!?

Postby communich8 » 06. October 2004 15:10

Hi!

Ich hab hier folgendes Problem. Hatte gestern auf einmal einen recht merkwürdigen Eintrag im access.log meines Apache 2.0.51

Code: Select all
80.109.xxx.xxx - - [05/Oct/2004:21:45:01 +0200] "CONNECT 1.3.3.7:1337 HTTP/1.0" 200 9329


Das beunruhigende am Ganzen ist die 200.

Hier meine Fragen:

:?: 1. Kann es sein, dass jemand meinen Apache als Spam Relay benutzt hat?

:?: 2. Und wieso funzt das obwohl mod_proxy und alle anderen mods, die auch nur im geringsten mit proxyfunktionen zu tun haben nicht geladen werden?

:?: 3. Kann das mit PHP zusammenhängen?

Habe zwar die verdächtige IP gesperrt. Allerdings ist das nur eine kurzfristige Lösung. Meine eigenen Versuche über telnet hat der Server wieder mit einer 200 bestätigt.

:?: Was kann ich tun um dies zu verhindern?

Danke!!!
User avatar
communich8
 
Posts: 21
Joined: 25. September 2004 21:15
Location: München

Postby PF4 » 07. October 2004 08:14

naja, also

1. Wenn mod_proxy und mod_rewrite aus ist dann ist es nur eine Falschmeldung

Zur Sicherheit kannst du ein

<Directory DOCROOT>
<limit OPTIONS CONNECT>
deny from all
</limit>
</Directory>

einbauen


PS: Solche Einträge haben wohl alle Server tausendfach im Log
Last edited by PF4 on 09. October 2004 23:55, edited 2 times in total.
PF4
 
Posts: 528
Joined: 10. March 2003 09:15

Re

Postby communich8 » 07. October 2004 13:59

Danke für deine Antwort!

Werde die Zeilen mal einbauen :lol:
User avatar
communich8
 
Posts: 21
Joined: 25. September 2004 21:15
Location: München


Return to XAMPP für Linux

Who is online

Users browsing this forum: No registered users and 4 guests