Hallo, ich habe seit kurzem ständig neue Einträge in meienm Apache-Log-File : 195.[...] - - [30/Sep/[...] "CONNECT 1.3.3.7:1337 HTTP/1.0" 200 12955 "-" "-" Problem ist der Statuscode 200 und die gesaugten 12955 Byte. Wenn ich es richtig verstehe hat jemand über meine Apache eine Verbindung zu 1.3.3.7 Port 1337 aufgebaut und von dort Daten gesaugt. Oder ist dies falsch? Wie kann ich das verhindern? Gibts dazu irgentwo eine Beschreibung ? Nach Möglichkeit ohne den ausgehenden Port 1337 zu sperren, da ich diesen benötige. Ideal wäre daher das im Apache selbst zu sperren. Ich verwende SuSE 8.2 und Apache 1.3.27. Meine google - Suche dazu war nicht gerade erfolgreich. Vielen Dank für Eure Mühen Gruß Jörg -- Jörg Frings-Fürst 54526 Landscheid http://www.fixundfoxi.dyndns.info http://www.trierer-single-treff.de -- Registered Linux User # 280687 ICQ 170365098 GPG Key ID : EB8A FFC8 1314 12E1
Joerg Frings-Fuerst wrote:
ich habe seit kurzem ständig neue Einträge in meienm Apache-Log-File : 195.[...] - - [30/Sep/[...] "CONNECT 1.3.3.7:1337 HTTP/1.0" 200 12955 "-" "-"
Problem ist der Statuscode 200 und die gesaugten 12955 Byte.
Oder ist dies falsch?
Nur so als Vermutung: Deine index.html ist 12955 Byte gross.
Wie kann ich das verhindern?
<Limit CONNECT> Deny from all </Limit>
Gibts dazu irgentwo eine Beschreibung ?
http://httpd.apache.org/docs/mod/core.html#limit -- Have fun, Peter
Am Mittwoch, 1. Oktober 2003 10:10 schrieb Peter Wiersig:
Joerg Frings-Fuerst wrote:
ich habe seit kurzem ständig neue Einträge in meienm Apache-Log-File : 195.[...] - - [30/Sep/[...] "CONNECT 1.3.3.7:1337 HTTP/1.0" 200 12955 "-" "-"
[...]
Nur so als Vermutung: Deine index.html ist 12955 Byte gross.
Wie kann ich das verhindern?
<Limit CONNECT> Deny from all </Limit>
Gibts dazu irgentwo eine Beschreibung ?
[...] Hallo Peter, erst einmal Danke für Deine Antwort. Meine index.html hat über 20 kB, die kann es also nicht gewesen sein. Gruß Jörg -- Jörg Frings-Fürst 54526 Landscheid http://www.fixundfoxi.dyndns.info http://www.trierer-single-treff.de -- Registered Linux User # 280687 ICQ 170365098 GPG Key ID : EB8A FFC8 1314 12E1
Hi Jörg, hast Du mod_proxy im Einsatz? Aufgrund der IP-Adresse und des Ports schließe ich auf ein automatisiertes Skript. Viele Grüße, Sebastian
participants (3)
-
Joerg Frings-Fuerst
-
Peter Wiersig
-
Sebastian Wolfgarten