Pages : 1
#1 Le 30/07/2011, à 11:15
- Seth_
apache: requêtes sur un domaine différent
Bonjour,
J'étais dans mes logs de connexion d'apache (/var/log/apache2/access.log) pour diagnostiquer un traffic réseau anormalement élevé, quand je me suis rendu compte que je recevais un paquet de requêtes pour des pages dans des domaines n'ayant rien à voir avec mon serveur, par ex (ip masqués par mes soins): http://pastebin.com/pm82GB8F
Je cherche donc à savoir ce qui se passe. Vu que ça bouffait toute ma bande passante, j'ai bloqué les IP source avec iptables, mais j'aimerais bien savoir de quoi il retourne.
Merci
Hors ligne
#2 Le 04/08/2011, à 10:08
- Seth_
Hors ligne
#3 Le 04/08/2011, à 13:38
- Mindiell
Re : apache: requêtes sur un domaine différent
Bonjour,
Je vois deux solutions :
- Les sites renvoient vers ton IP
- Quelqu'un se connecte via un telnet et fait des GET avec n'importe quel nom de site
Je penche pour la deuxième option, mais je ne suis pas un expert 
Hors ligne
#4 Le 04/08/2011, à 14:00
- Seth_
Re : apache: requêtes sur un domaine différent
Bonjour,
Je vois deux solutions :
- Les sites renvoient vers ton IP
ben non, justement (non j'ai pas acheté yahoo.com 
)
- Quelqu'un se connecte via un telnet et fait des GET avec n'importe quel nom de site
Je penche pour la deuxième option, mais je ne suis pas un expert
Je pense que c'est un truc dans le genre, mais je vois absolument pas l’intérêt de la chose...
Hors ligne
#5 Le 04/08/2011, à 14:04
- Mindiell
Re : apache: requêtes sur un domaine différent
une attaque ddos ?
faire éclater les logs d'apache2 en cherchant une "faille" ?
je suis pas un expert... désolé 
Hors ligne
#6 Le 04/08/2011, à 14:33
- Seth_
Re : apache: requêtes sur un domaine différent
Oui c'est peut-être ça...
Hors ligne
#7 Le 08/08/2011, à 09:30
- Seth_
Re : apache: requêtes sur un domaine différent
Il semblerait que ce soit un mauvaise configuration d'apache, qui fonctionnerait comme open proxy... quelqu'un aurait de plus amples informations ?
Hors ligne
Pages : 1