[Previo por Fecha] [Siguiente por Fecha] [Previo por Hilo] [Siguiente por Hilo]

[Hilos de Discusión] [Fecha] [Tema] [Autor]

[Ayuda] logs raros en el apache



Hola colisteros

Recuerdo que ya se había discutido en la lista sobre el tema, pero no recuerdo 
cuales fueron las conclusiones.

Observamos un comportamiento anormal en un sitio web que administramos: mayor 
tráfico repentino en un día del acostumbrado por varios meses.

En lapso entre las 15:29 y 16:55 hubo 1762 peticiones por parte del IP 
217.227.136.72, cuyo responsable es Deutsche Telekom AG, Internet service 
provider. 

Todas fueron registradas con un formato similar:

217.227.136.72 - - [24/Feb/2003:17:00:32 -0600] "GET / HTTP/1.0" 200 40444 "http://www.online-sports-betting-bonus.com/"; "Mozilla/4.0 (compatible; MSIE 4.5; Mac_PowerPC)"

Todas con una respuesta válida (200) y la misma cantidad de bytes devueltos 
(40444), pero el dominio de referencia varió en cada petición,aunque muchos de 
ellos no tienen resolución. También el identificador del browser varió de 
petición en petición.

¿Qué significa esto?
¿Qué pretende?
¿Qué respuesta estará mandando el apache?
¿A alguien le ha pasado algo similar?

Si plantean la opción de que el Apache este fungiendo como proxy, no es así, ya
lo chequé.


------------------------------
Víctor Manuel Jáquez Leal
http://www.coral.com.mx/ceyusa
_______________________________________________
Ayuda mailing list
Ayuda en linux org mx
Para salir de la lista: http://mail.linux.org.mx/mailman/listinfo/ayuda/



[Hilos de Discusión] [Fecha] [Tema] [Autor]