Ubuntu-fr

krodelabestiole

serveur http - junk request dans les logs

j'ai mis en place un serveur apache2, un service de dns dynamique (freeDNS) et ouvert le port 80 sur mon routeur, pour accéder depuis ailleurs que chez moi a pas mal de services http (interface torrent, subsonic, webpidginz etc.), et sites en développement (de manière privée)

depuis quelques temps ma connexion est ralentie quand le port 80 est ouvert vers mon poste, du coup c'est bien en http que ça charge

quand j'ouvre le log apache access.log j'ai effectivement un tas de connexions par seconde dont j'ignore la nature. ex. :

216.244.71.52 - - [06/Jan/2013:03:28:35 +0100] "GET http://view.atdmt.com/iaction/adoapn_AppNexusDemoActionTag_1 HTTP/1.0" 503 596 "http://ib.adnxs.com/bounce?%2Ftt%3Fid%3D919061%26size%3D300x250" "Mozilla/4.73 [en] (Win98; U)"
64.31.12.210 - - [06/Jan/2013:03:28:35 +0100] "GET http://ads1.ministerial5.com/creative/2-002134467-00001i;size=3 HTTP/1.0" 503 603 "http://www.workinhouses.com/html/merits-of-interactive-factory-assembly-line-manuals.html" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.1.3) Gecko/20090824 Firefox/3.5.3 GTB5"
216.244.73.118 - - [06/Jan/2013:03:28:35 +0100] "GET http://net.e-viral.com/ttj?id=1024837&size=120x600 HTTP/1.0" 503 597 "http://www.insidespanishfootball.com/delgado-ferreiro-failed-to-call-penalties-on-ozil-and-iniesta/" "Mozilla/4.0 (compatible; MSIE 7.0; Win32)"
216.244.80.195 - - [06/Jan/2013:03:28:35 +0100] "GET http://ib.adnxs.com/tt?id=894145&size=160x600 HTTP/1.0" 503 594 "http://www.fantasyfootballsscout.com/2012/05/14/fpl-bonus-gameweek-thirty-eight/index.htm" "Mozilla/3.0 WebTV/1.2 (compatible; MSIE 2.0)"
208.115.245.11 - - [06/Jan/2013:03:28:35 +0100] "GET http://ib.adnxs.com/ttj?id=959246&cb=${CACHEBUSTER}&pubclick=${CLICK_URL} HTTP/1.0" 302 790 "http://digoutworld.com/5-simple-tactics-for-refinancing-consolidated-student-loans-uncovered.html" "Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.5a) Gecko/20031002 Mozilla Firebird/0.6.1"
69.162.106.234 - - [06/Jan/2013:03:28:35 +0100] "GET http://ad.scanmedios.com/st?ad_type=iframe&ad_size=300x250&section=3842624 HTTP/1.0" 503 599 "http://ads1.ministerial5.com/creative/2-002134287-00001i;size=1" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705; .NET CLR 1.1.4322; Alexa Toolbar)"
216.244.93.93 - - [06/Jan/2013:03:28:35 +0100] "GET http://ads.adk2.com/player.html?a=8882265&size=300x250&ci=1&r=&= HTTP/1.0" 503 594 "001|http://fantasyfootballsscout.com/2012/05/16/euro-2012-team-analysis-czech-republic/comment-page-6/index.htm#comment-3230256" "Mozilla/4.0 (compatible; MSIE 5.01; Windows NT)"
69.162.89.187 - - [06/Jan/2013:03:28:35 +0100] "GET http://ads.creafi-online-media.com/st?ad_type=iframe&ad_size=300x250&section=3226317 HTTP/1.0" 503 609 "http://www.onlinemarketingcard.com/html/the-vaticans-proposal-toward-a-one-world-economic-system.html" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; Alexa Toolbar)"
98.126.98.195 - - [06/Jan/2013:03:28:35 +0100] "GET http://ib.adnxs.com/tt?id=1084634&size=300x250 HTTP/1.0" 503 594 "http://perezhilton.com/2012-12-25-anne-hathaway-sings-i-dreamed-a-dream-les-miserables/?from=blogroll" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; Alexa Toolbar)"

est-ce que quelqu'un aurait une idée de pourquoi tout ce trafic débarque chez moi, et quelles solutions serait envisageable pour remédier au problème ?

merci !

---

nouveau forum ubuntu-fr on en parle là : refonte du site / nouveau design
profil - sujets récurrents

Maisondouf

Re : serveur http - junk request dans les logs

C'est peu être freeDNS qui t'envoie des requêtes qui te concernent pas.
Elles tombent toutes en erreur 503, déjà ça veut dire que ton apache réagit correctement.
Il fait comme si il n'avait pas le temps de s'en occuper....

---

ASUS M5A88-v EVO avec AMD FX(tm)-8120 Eight-Core Processor,  OS principal Precise 12.04.1 LTS 63bits½
Bricoleur, menteur, inculte, inadapté social et mythomane, enfin d'après certains....
"the secret of my form is summed up in two words, no sport" (Winston Churchill)

Haleth

Re : serveur http - junk request dans les logs

N'importe qui peut t'envoyer n'importe quoi comme requete.

---

Ubuntu is an ancien African word which means "I can't configure Debian"

Because accessor & mutator are against encapsulation (one of OOP principles), good OOP-programmers do not use them. Obviously, procedural-devs do not. In fact, only ugly-devs are still using them.

Maisondouf

Re : serveur http - junk request dans les logs

C'est les DNS qui font pas leur boulot.

---

ASUS M5A88-v EVO avec AMD FX(tm)-8120 Eight-Core Processor,  OS principal Precise 12.04.1 LTS 63bits½
Bricoleur, menteur, inculte, inadapté social et mythomane, enfin d'après certains....
"the secret of my form is summed up in two words, no sport" (Winston Churchill)

krodelabestiole

Re : serveur http - junk request dans les logs

merci pour ces retours

effectivement je veux bien que n'importe qui puisse m'envoyer n'importe quoi comme requête mais je vois pas pour quelle raison plusieurs dizaines de machines m'envoient plusieurs dizaines de requêtes par secondes, alors que je n'ai jamais communiqué l'adresse de mon sous-domaine dynamique...

je pense qu'il y a effectivement un soucis côté freeDNS, ou plutôt du côté du domaine que j'ai choisi : chickenkiller.com pour ne pas le nommer (le plus ancien)

je change de service pour no-ip
j'ai l'impression que j'ai déjà beaucoup moins de trafic, mais il faudra attendre que mon fai change mon ip pour être sûr.

---

nouveau forum ubuntu-fr on en parle là : refonte du site / nouveau design
profil - sujets récurrents

krodelabestiole

Re : serveur http - junk request dans les logs

c'est bon j'ai changé d'IP et je n'ai plus AUCUNE requête de ce type en passant par un service no-ip.org (au lieu d'un freeDNS sur chickenkiller.com donc éviter les sous domaines dynamique sur chickenkiller a priori)

merci pour vos conseils 

---

nouveau forum ubuntu-fr on en parle là : refonte du site / nouveau design
profil - sujets récurrents