Merkwürdige log einträge

[adrian_kaegi]

hallo kann mir jemand sagen was solche log einträge in der access.log datei vom apache zu sagen haben??davon habe ich zur zeit pro tag so um die 200 stück...

Code: Select all

213.213.242.91 - - [03/Jun/2005:16:50:00 +0200] "GET / HTTP/1.0" 200 804 "-" "-"

[stefanpropehan]

Da ruft jemand von der angebenen IP den Index für das / Verzeichniss des entsprechendem HOST ab... ganz normal per GET und im HTTP/1.0 Protokoll. Diese Datei wurde ordnungsgemäß ausgeliefert (200) und hatte eine Größe von 804 Bytes... desweiteren wurde kein USER-AGENT "-" und kein Referer "-" mitgeliefert (beim GET Request übergeben).

Stefan

[adrian_kaegi]

OK, danke!
aber wiso habe ich pro tag so um dir 200 solcher einträge?
gestern warens sogar gegen 400...

sollte ich mich beim ISP dem dieser IP range gehört melden??

[duergner]

Wieso denn? Nur weil jemand HTTP1.0 statt HTTP1.1 fährt? Wenns immer die gleiche IP is, würd ich auf einen alten Proxy tippen.

[adrian_kaegi]

ja ok wenns immer die selbe ip is...
es sind aber alles verschiedene!!

[stefanpropehan]

Wer einen öffentlichen Webserver betreibt, sollte auch damit rechnen das die Seiten die er dort zur Vefügung stellt, abgerufen werden ;-)

Es gibt auch diverse Browser wo man das übertragen des Referes und des USER-Agent austellen kann.

Also was stört dich an diesen LOG Einträgen?

Stefan

[adrian_kaegi]

hehe, ja das stimmt, mich motivierts ja auch wenn mein server abgerufen wird. doch ist es so, dass meine ip nur einer begrenzten zahl von leuten bekannt ist... vieleicht 30 personen...
wiso habe ich denn pro tag so viele hits von ip's die einem isp von brüssel gehören???

[basiaf]

das hängt weniger mit dem Bekanntheitsgrad der Domain/ip zusammen, sondern ganz einfach damit, dass da wahrscheinl. ein Scanner läuft, der einfach einen ip-range abklappert, in den dein server nunmal fällt...

[kolweb]

Hallo,

ich verstehe deine Aufregung nicht. Entweder du betreibst eine Webseite und erwartest dann auch das dort Leute drauf zugreifen, oder du stampst die ganze Webseite wieder ein.

Wo liegt das Problem, dass nun gerade mal seit ein paar Tagen verschiedene IP Adressen auf deine Webseite zugreifen? Ist das nicht Sinn und Zweck der Sache? Selbst wenn nur ein paar Leute deine Webseite/IP kennen, bekommt man früher oder später ggf. doch mit das ort etwas liegt und sei es nur, dass einer dem die URL/IP mal gehörte gucken will, was da nun läuft.

Also ich würde mir über andere Dinge Gedanken machen, aber nicht darüber. ;-)

[adrian_kaegi]

ja ok ich denke mich versteht hier wohl niemand...
dann bin ich sicher auch der einzige der sich wundert, dass sich jeden tag 200 user nur meine index seite anschauen...

naja...

[Joe User]

Warum schreibst Du den entsprechenden belgischen ISP, mit Bitte um Aufklärung, nicht einfach an?

[kawfy]

:arrow: dann mach' im Apache ein "Deny from" auf den IP-Range und warte 'ne Woche.

200 Zugriffe aus einer Richtung mit nem bloßen "GET /" ist schon "ungewöhnlich", für geeignete Werte von "ungewöhnlich".

:?: Was läuft denn auf den Rechnern, die auf deinen Server zugreifen?

[adrian_kaegi]

OK das problem hat sich nun ganz anders entwickelt.
der range dieser ips wurde gesperrt.
der internet provider hat mir mitgeteilt dass sie schon des öfteren probleme mit dieser firma hatten...