Hallo Liste, ich habe testweise mal einen eigenen Webserver (apache2) aufgesetzt [1]. Im access.log erhalte ich nun Meldungen in der Art... <IP-1> - - [14/Sep/2005:09:55:46 +0200] "GET / HTTP/1.0" 302 382 "-" "-" <IP-2> - - [14/Sep/2005:10:10:09 +0200] "GET / HTTP/1.0" 302 382 "-" "-" <IP-3> - - [14/Sep/2005:10:24:57 +0200] "GET / HTTP/1.0" 302 382 "-" "-" wobei <IP-x> teilweise 4x hintereinander identisch ist, teilweise 2 mal im Wechsel identisch, usw.(also eigentlich in beliebigen Kombinationen). Identisch sind immer die Zahlenkombination 303 382 am Ende. Trotz Googeln finde ich nicht wirklich heraus, was die Einträge bedeuten sollen. Das access.log gibt ja dem Namen nach wohl an, wer versucht auf den Server zuzugreifen. Einträge im access.log, die durch meine Zugriffe entstanden sind, kann ich mir erklären und einigermaßen nachvollziehen. Abgesehen von der ggf. konkreten Antwort auf meine Frage: Gibt es eine Quelle, in der man eine Anleitung bzw. umfangreiche Hilfestellungen zur Analyse der LogFiles finden kann? MfG Frank [1] Zwar auf einem debian-basierten System, aber das sollte IMHO eigentlich keinen Unterschied machen.