Einträge in der access.log

Alles, was den Apache betrifft, kann hier besprochen werden.

Einträge in der access.log

Postby H0MER » 09. November 2005 20:13

Hi Leute!

Ich habe heute mal meine Access Log Datei angeschaut und habe festgestellt, dass sich fast über 2 tage diese Einträge befinden:

Code: Select all
218.79.41.6 - - [31/Oct/2005:01:22:59 +0100] "\xe3y" 200 519 "-" "-" "-"
226.red-83-45-94.dynamicip.rima-tde.net - - [31/Oct/2005:01:22:59 +0100] "\xe3`" 200 519 "-" "-" "-"
mur78-1-82-232-31-65.fbx.proxad.net - - [31/Oct/2005:01:22:59 +0100] "\xe3h" 200 519 "-" "-" "-"
c9064b87.virtua.com.br - - [31/Oct/2005:01:23:00 +0100] "\xe3Y" 200 519 "-" "-" "-"
dslb-084-056-188-104.pools.arcor-ip.net - - [31/Oct/2005:01:23:03 +0100] "\xe3V" 200 519 "-" "-" "-"
61.102.141.8 - - [31/Oct/2005:01:23:04 +0100] "\xe3l" 200 519 "-" "-" "-"
62.48.253.131 - - [31/Oct/2005:01:23:04 +0100] "\xe3J" 200 519 "-" "-" "-"
151.56.215.97 - - [31/Oct/2005:01:23:04 +0100] "\xe3W" 200 519 "-" "-" "-"
adsl-71-134-239-249.dsl.pltn13.pacbell.net - - [31/Oct/2005:01:23:05 +0100] "\xe3V" 200 519 "-" "-" "-"
i3c16.i.pppool.de - - [31/Oct/2005:01:23:05 +0100] "\xe3f" 200 519 "-" "-" "-"
85-18-14-7.fastres.net - - [31/Oct/2005:01:23:05 +0100] "\xe3X" 200 519 "-" "-" "-"
p548cfc8b.dip.t-dialin.net - - [31/Oct/2005:01:23:05 +0100] "\xe3\x88" 200 519 "-" "-" "-"
80.178.72.47.adsl.012.net.il - - [31/Oct/2005:01:23:05 +0100] "\xe3m" 200 519 "-" "-" "-"
lns-bzn-39-82-255-25-95.adsl.proxad.net - - [31/Oct/2005:01:23:06 +0100] "\xe3d" 200 519 "-" "-" "-"
acbae50c.ipt.aol.com - - [31/Oct/2005:01:23:06 +0100] "\xe3h" 200 519 "-" "-" "-"
200-180-169-049.paemt7004.dsl.brasiltelecom.net.br - - [31/Oct/2005:01:23:06 +0100] "\xe3h" 200 519 "-" "-" "-"
eu99-103-164.clientes.euskaltel.es - - [31/Oct/2005:01:23:06 +0100] "\xe3H" 200 519 "-" "-" "-"
214-2-137-85.user.auna.net - - [31/Oct/2005:01:23:07 +0100] "\xe3P" 200 519 "-" "-" "-"
host217-42-78-189.range217-42.btcentralplus.com - - [31/Oct/2005:01:23:07 +0100] "\xe3=" 200 519 "-" "-" "-"
ol137-139.fibertel.com.ar - - [31/Oct/2005:01:23:07 +0100] "\xe3Y" 200 519 "-" "-" "-"
62-14-207-27.inversas.jazztel.es - - [31/Oct/2005:01:23:07 +0100] "\xe3S" 200 519 "-" "-" "-"
host43-91.pool8254.interbusiness.it - - [31/Oct/2005:01:23:08 +0100] "\xe3h" 200 519 "-" "-" "-"
anantes-154-1-70-79.w86-195.abo.wanadoo.fr - - [31/Oct/2005:01:23:08 +0100] "\xe3a" 200 519 "-" "-" "-"
p5785ab35.dip0.t-ipconnect.de - - [31/Oct/2005:01:23:08 +0100] "\xe3\x84" 200 519 "-" "-" "-"
60.63.11.171 - - [31/Oct/2005:01:23:08 +0100] "\xe3[" 200 519 "-" "-" "-"
221.234.150.225 - - [31/Oct/2005:01:23:09 +0100] "\xe3h" 200 519 "-" "-" "-"
acb746e0.ipt.aol.com - - [31/Oct/2005:01:23:09 +0100] "\xe3\x88" 200 519 "-" "-" "-"
138.red-81-44-104.dynamicip.rima-tde.net - - [31/Oct/2005:01:23:09 +0100] "\xe3U" 200 519 "-" "-" "-"
201.226.4.219 - - [31/Oct/2005:01:23:09 +0100] "\xe3h" 200 519 "-" "-" "-"
cpe0002a501727d-cm00140491f714.cpe.net.cable.rogers.com - - [31/Oct/2005:01:23:09 +0100] "\xe3U" 200 519 "-" "-" "-"
adsl-213-249-245-240.karoo.kcom.com - - [31/Oct/2005:01:23:09 +0100] "\xe3P" 200 519 "-" "-" "-"
p549ce67a.dip.t-dialin.net - - [31/Oct/2005:01:23:09 +0100] "\xe3h" 200 519 "-" "-" "-"
eu83-213-46-177.clientes.euskaltel.es - - [31/Oct/2005:01:23:10 +0100] "\xe3U" 200 519 "-" "-" "-"
81-203-196-95.user.ono.com - - [31/Oct/2005:01:23:10 +0100] "\xe3b" 200 519 "-" "-" "-"
toronto-hse-ppp3782938.sympatico.ca - - [31/Oct/2005:01:23:10 +0100] "\xe3h" 200 519 "-" "-" "-"
aclermont-ferrand-251-1-34-192.w81-251.abo.wanadoo.fr - - [31/Oct/2005:01:23:10 +0100] "\xe3g" 200 519 "-" "-" "-"
172.246.97-84.rev.gaoland.net - - [31/Oct/2005:01:23:10 +0100] "\xe3j" 200 519 "-" "-" "-"
109.252.100-84.rev.gaoland.net - - [31/Oct/2005:01:23:11 +0100] "\xe3s" 200 519 "-" "-" "-"
p54aaf447.dip.t-dialin.net - - [31/Oct/2005:01:23:12 +0100] "\xe3V" 200 519 "-" "-" "-"
217.red-81-35-21.dynamicip.rima-tde.net - - [31/Oct/2005:01:23:12 +0100] "\xe3h" 200 519 "-" "-" "-"
host181-199.pool871.interbusiness.it - - [31/Oct/2005:01:23:13 +0100] "\xe3N" 200 519 "-" "-" "-"
ram94-2-82-66-69-6.fbx.proxad.net - - [31/Oct/2005:01:23:13 +0100] "\xe3g" 200 519 "-" "-" "-"
109.249.broadband3.iol.cz - - [31/Oct/2005:01:23:13 +0100] "\xe3Z" 200 519 "-" "-" "-"
178.red-81-44-9.dynamicip.rima-tde.net - - [31/Oct/2005:01:23:14 +0100] "\xe3h" 200 519 "-" "-" "-"
host58-50.pool8253.interbusiness.it - - [31/Oct/2005:01:23:14 +0100] "\xe3h" 200 519 "-" "-" "-"
p5494d915.dip.t-dialin.net - - [31/Oct/2005:01:23:14 +0100] "\xe3U" 200 519 "-" "-" "-"
p509239a8.dip0.t-ipconnect.de - - [31/Oct/2005:01:23:14 +0100] "\xe3]" 200 519 "-" "-" "-"
c-67-185-11-252.hsd1.wa.comcast.net - - [31/Oct/2005:01:23:15 +0100] "\xe3h" 200 519 "-" "-" "-"
84.4.114.244 - - [31/Oct/2005:01:23:15 +0100] "\xe3O" 200 519 "-" "-" "-"
anancy-153-1-65-229.w83-203.abo.wanadoo.fr - - [31/Oct/2005:01:23:15 +0100] "\xe3h" 200 519 "-" "-" "-"
host2-39.pool8260.interbusiness.it - - [31/Oct/2005:01:23:15 +0100] "\xe3W" 200 519 "-" "-" "-"
dsl-aur-fe9cdd00-224.dhcp.inet.fi - - [31/Oct/2005:01:23:15 +0100] "\xe3h" 200 519 "-" "-" "-"
61.51.118.101 - - [31/Oct/2005:01:23:15 +0100] "\xe3u" 200 519 "-" "-" "-"
modemcable028.71-70-69.mc.videotron.ca - - [31/Oct/2005:01:23:16 +0100] "\xe3R" 200 519 "-" "-" "-"



Was hat das zu bedeuten?
Der Server ist nur mein privater Rechner, der per DynDNS im internet hockt.

mfg
H0MER

ps. wenn es nicht erlaubt ist die ips zu posten, dann löscht diesen Beitrag.
H0MER
 
Posts: 53
Joined: 11. June 2003 17:30

Postby Wiedmann » 09. November 2005 20:54

Was hat das zu bedeuten?

Da versuchen sich Esel-Clients mit ihrem Server zu verbinden.
Wiedmann
AF Moderator
 
Posts: 17106
Joined: 01. February 2004 12:38
Location: Stuttgart / Germany

Postby H0MER » 10. November 2005 14:45

Hi!
Danke für die Antwort.
Dann muss ich mir ja keine Sorgen machen.
Das einzige was ich mich frage ist, warum so viele Eselclients auf einmal dachten, dass ich ihr Server bin.
Und warum haben die auf Port 80 connected?

mfg
H0MER
H0MER
 
Posts: 53
Joined: 11. June 2003 17:30

Postby Wiedmann » 10. November 2005 15:03

Das einzige was ich mich frage ist, warum so viele Eselclients auf einmal dachten, dass ich ihr Server bin.

Wer hatte deine IP vor deiner (Wieder-) Einwahl?

Und warum haben die auf Port 80 connected?

Weil der Esel-Server auf diesem Port lief?
Wiedmann
AF Moderator
 
Posts: 17106
Joined: 01. February 2004 12:38
Location: Stuttgart / Germany

Postby deepsurfer » 10. November 2005 15:20

Das es immer so viele sind kommt auch daher das wenn du neu einwäldst, du eine IP bekommst die sicherlich einige sekunden vorher von jemanden anderem benutzt wurde, der wiederrum einen esel laufen lies.

diese neueinwahl für führt nun dazu das alle anfragen die ja im internet vom vorgänger beantwortet wurden dennoch auf die selbe IP gehen wo du nun drann hängst.
Das dauert halt immer etliche zeit bis das internet (in dem falle die anderen esel) mitbekommen haben das auf """"deiner"""" IP kein esel läuft.
chirio Deep
Wie sagte einst der MCP aus Tron auf dem Bildschirm zu schreiben Pflegte
" ... end of communication ... "
User avatar
deepsurfer
AF Moderator
 
Posts: 6440
Joined: 23. November 2004 10:44
Location: Cologne
Operating System: Win-XP / Win7 / Linux -Debian


Return to Apache

Who is online

Users browsing this forum: No registered users and 5 guests