Merkwuerdige Eintraege im Apche-Log

[Cord Beermann]

Hallo! Du (Hauke Joachim Zuehl) hast geschrieben:

>ist zwar nicht Linux-spezifisch, aber folgende sehr merkwuerdige Eintraege 
>habe ich in meinem Apache-Log (Access) gefunden:
>218.0.30.201 - - [08/Feb/2002:16:01:21 +0100] "GET http://www.cnn.com/ 
>HTTP/1.1" 200 2374 "-" "Mozilla/4.0 (compatible; MSIE 4.01; Windows NT)"
>218.0.30.201 - - [09/Feb/2002:00:07:51 +0100] "GET http://www.cnn.com/ 
>HTTP/1.1" 200 2374 "-" "Mozilla/4.0 (compatible; MSIE 4.01; Windows NT)"
>218.0.30.201 - - [09/Feb/2002:00:34:02 +0100] "GET http://www.ourgame.com/ 
>HTTP/1.1" 200 2374 "-" "Mozilla/4.0 (compatible; MSIE 4.01; Windows NT)"

>Koennte mir eventuell einer erklaeren, was das fuer Eintraege sind, bzw. was 
>da gemacht wurde?

jemand hat Dich als Proxy benutzt. zum ausprobieren: einfach den
Server bei Proxy in Deinem Netscape/Mozilla/Lynx/... eintragen und los
gehts.

scheint derzeit Mode zu sein... stell einen proxy ins okale Netz und
niemand will ihn... stell einen Proxy in $GANZ_WEIT_WEG auf, und sag
allen das es Bloedsinn ist selbigen zu benutzen, und alle stuerzen
sich drauf.

Auf einer Kiste mit der ich befasst bin, ist selbiges passiert.
Requests von T-*, aber auch aus den USA, aus Japan, im Prinzip die
ganze Welt. Solange bis es wegen Performance-Problemen des betroffenen
Rechners auffiel. Auch drei Wochen nach dem schliessen des Proxies,
sind immer noch tausende connect Versuche taeglich zu sehen.

Im Internet gibts btw auch Listen mit offenen Proxy-Servern. Nein, ich
sehe nicht einen Vorteil warum jemand selbige nutzt. 

Cord

-- 
Cord Beermann   cord at Wunder-Nett.org (Privat)
<~>  ASCII Ribbon Campaign
 X   Say NO to HTML in email and news
/ \