Newsgroup: it.comp.os.linux.sys
Titolo: Stani log di accesso ed errore su apache2

 [Mon Nov 08 17:19:58 2004] [error] [client 218.22.25.40] client denied by server configuration: proxy:
http://www.flowertoheart.com/cgi-bin/color/sponsor.cgi?ref=1341912&color=red&referrerid=1341912&PAYER_ACCOUNT=EG--
, referer: 
http://www.flowertoheart.com/
Questi sono solo tre dei migliaia di log che trovo.
Ho provato a cambiare momentaneamente macchina, con una di test appena
reinstallata, con un sito che non c'entra niente, ed č uguale!
Ma chi piffero cerca di collegarsi a "
flowertoheart.com
" o 
"
data.alexa.com
" attraverso il mio server?
Avete qualche idea per capire chi o cosa mi sta facendo questo?
Grazie in anticipo.
Michele Petrazzo

 Avete qualche idea per capire chi o cosa mi sta facendo questo?
whois <indirizzoipqui>
ti dira' che quell'IP appartiene alla cina.
Davide
-- 
It's a lot less painful and more fun to learn from someone else's
experience than on you own skin. - Bob Arnold

 
Innanzitutto grazie per l'immediata rispota!
Sono convinto anch'io che se metto IP nel firewall tutto si sistema,
ma analizzando il file access_log con l'ausilio di un piccolo script,
vedo che in circa 10 gg ho 160773 ip collegati, di cui 4571 uguali, che
si collegano da 44 stati diversi e praticamente tutti mi chiedono pagine
che non sono le mie.
Cosa faccio, riempio il firewall di indirizzi? Non mi sembra sia una
soluzione accettabile.
Grazie,
Michele
P.s. Lo script lo appena fatto, ed è scritto in python. Se a 
qualcun'altro serve...

 soluzione accettabile.
Potrebbe essere una soluzione, per altro, il tuo Apache risponde
correttamente con un bel "vaffa" al tipo in questione, dovresti
preoccuparti seriamente solo se apache risondesse con qualche cosa
di diverso... per esempio con la pagina giusta...
Se non vuoi configurarti il firewall, l'unica cosa che posso
suggerirti e' di configurarti apache per non loggare quella roba.
Davide
-- 
Do you remember when you only had to pay for windows when *you* broke
them?
   -- Noel Maddy

 
Ok, grazie. Ma ora, "trovata" la soluzione, mi sorge una curiosità:
ma con che scopo una cerca di accedere ad un sito di terzi attraverso
me? E poi tutti i siti internet hanno gli stessi problemi o mi sono così 
fortunato solo io?
Grazie,
Michele

 fortunato solo io?
Vuoi vedere il mio di log?
Davide
-- 
Trying to get Windows to run on the hardware that Linux typically runs on
is like pushing an elephant through a keyhole.
   -- Forbes Magazine

 me?
Nel 90% dei casi per usarti come emettitore di spam al posto suo,
consentendogli di usufruire di un ip non ancora bloccato.
-- 
cat: .signature: No such file or directory

 
Grazie ancora,
Michele

 
Tra l'altro, alexa mi ricorda un noto spyware che gli utonti windows si
ritrovano spesso sui loro picci'... data mining o qualcosa del genere.
Ciao
C.
-- 
Per contattarmi, toglimi il gesso!
Hey, sono nelle stesse condizioni di Max Biaggi! Che cu....

 fortunato solo io?
E' normale trovare qualche tentativo, ma non troppi. Da quel che
si puo' vedere dal poco che hai postato, una possibilita' e' che
all'indirizzo ip del tuo attuale server ci fosse, in passato, un
open proxy http e che l'ip sia ancora listato in qualche elenco. 
Potresti togliere mod_proxy, se non ti serve: non si sa mai.
Fabio

 me? 
Aggiungerei anche, per buona norma, la possibilita' di essere usato 
come reverse proxy trasparente tra i siti spamvertized e gli utenti
ignari. Cosi' facendo diventa piu' difficoltoso trovare l'indirizzo
del vero server che, mascherandosi dietro a sempre nuovi proxy mano
a mano che vengono segati in seguito alle segnalazioni, rimane vivo
piu' a lungo. Non e' piu' molto di moda e non sempre si puo' fare.
Non e' sicuramente il tuo caso, comunque: era solo per completezza.
Fabio

 consentendogli di usufruire di un ip non ancora bloccato.
Scusa, ma come fanno ad inviare dello spam usando un proxy http?
-- 
Cris Carampa (
spamto:cri...@operamail.com
)
The World is Case Sensitive.
Only the Evil Empire is cAsE inSenSitivE.

 
Perchè quel tordo di proxy accetta anche altre porte oltre alla 80, tipo 
la 25
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Prima di parlare collegare la spina del cervello,
	 leggere e in caso di schermata blu riavviare.

 Scusa, ma come fanno ad inviare dello spam usando un proxy http?
Per esempio accedendo a siti web con form che permettono di spedire posta
senza controllare a chi e da chi, ma che magari hanno il loro IP in
blacklist.
Oppure per fare comment-spamming sui blog e sui portali, o sui wiki.
Bye.

 Scusa, ma come fanno ad inviare dello spam usando un proxy http?
Due metodi son gia' stati citati. Il terzo e' usare CONNECT quando
configurato alla leggera, permettendo connessioni alla 25/tcp. Per
ultimo (ma e' anche il metodo principale, AFAIK) passando l'intera
sequenza dei comandi SMTP come argomendo di HTTP POST ad un server
che onori il PIPELINING (anche qui funziona soltanto quando le acl
del proxy consentono di connettersi alla 25/tcp e il server smtp a
cui vuoi spedire posta accetta comandi SMTP batch).
Fabio

 
Ah, dalla prima frase pensavo "prima" di iniziare a navigare :-)
