Newsgroup: it.comp.os.linux.sys
Titolo: Mi stanno usando Apache come proxy!!

Salve a tutti,
ho un problema con Apache...da un paio di giorni ho notato delle connessioni
strane nel mio access_log. Vengono richiesti dei siti strani al mio server
Apache, come se qualcuno usasse il mio ip per fare da proxy.
Ogni volta che attivo apache l'adsl rallenta in modo pauroso, talmente tante
sono questo tipo di richieste:
Esempio del file access_log:
125.65.112.35 - - [30/May/2007:10:03:09 +0200] "GET
http://ads.adbrite.com/adserver/display_iab_ads.php?sid=279935&title_color=0000FF&text_color=000000&background_color=FFFFFF&border_color=FFFFFF&zs=&width=468&height=60
HTTP/1.1" 403 - "
http://www.tourinquire.com/
" "Mozilla/4.0 (compatible; MSIE
6.0; Windows NT 5.1; NetCaptor 7.5.2; .NET CLR 1.1.4322)"
125.65.112.36 - - [30/May/2007:10:03:12 +0200] "GET
http://ads.adbrite.com/adserver/display_iab_ads.php?sid=331608&title_color=0000FF&text_color=000000&background_color=FFFFFF&border_color=FFFFFF&zs=&width=468&height=60
HTTP/1.0" 403 - "
http://www.selfcartravel.com/
" "Mozilla/4.0 (compatible;
MSIE 6.0; Windows NT 5.1; SV1; mxie; Alexa Toolbar)"
125.65.112.35 - - [30/May/2007:10:03:32 +0200] "GET
http://ads.adbrite.com/adserver/display_iab_ads.php?sid=281640&title_color=0000FF&text_color=000000&background_color=FFFFFF&border_color=FFFFFF&zs=&width=468&height=60
HTTP/1.1" 403 - "
http://www.enjoyaerobics.com/
" "Mozilla/4.0 (compatible;
MSIE5.0; Windows NT5.1)"
66.246.246.108 - - [30/May/2007:10:03:35 +0200] "GET
http://www.ucuv.net/board/index.php?action=view&id=7980
 HTTP/1.1" 403 - "-"
"Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
66.232.112.172 - - [30/May/2007:10:03:42 +0200] "POST
http://66.232.112.172/cp.php
 HTTP/1.0" 403 - "-" "Mozilla/4.0 (compatible;
MSIE 6.0; Windows NT 5.1)"
Ho addirittura disinstallato il mod_proxy.....ho provato anche ad usare la
direttiva RewriteCond ma senza successo...a qualcuno è mai capitato? Ho
inserito queste righe:
RewriteEngine On
RewriteCond %{THE_REQUEST} ^(GET|HEAD|POST)./?http:// [NC]
RewriteCond %{THE_REQUEST}
!^(GET|HEAD|POST)./?http://(www\.)?mio_dominio\.com/
RewriteRule .* - [F]
Ma non ho avuto nessun miglioramento...
Grazie a chiunque possa aiutarmi
Ciao
Stefano
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 sono questo tipo di richieste:
Non so se questo ti puo' aiutare:
http://spamlinks.net/prevent-secure-proxy-test.htm
Rizio

 Apache, come se qualcuno usasse il mio ip per fare da proxy.
Lo status code 403 indica che la richiesta non è andata a buon fine,
quindi puoi stare tranquillo.
Ci stanno semplicemente provando, non c'è molto da fare temo...
Puoi provare a segare gli IP da firewall, ma non so se ne vale la pena.
Y.

 HTTP/1.1" 403 - "
http://www.tourinquire.com/
" "Mozilla/4.0 (compatible; MSIE
           ^^^^^
http://www.checkupdown.com/status/E403.html
Stanno *tentando* di usarti come proxy, che ci riescano è altro discorso.
Puoi fare tutte le modifiche di configurazione che vuoi, ma questo non
gli impedisce di continuare a provarci.
Al limite puoi usare sistemi reattivi per bloccare/tarpittare/whatever
gli IP che ci provano...
- --
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)
iD8DBQFGXTmh8THo01J+SBERAgE3AJ0SrYAvJxIWSRbqZJgaMfe+wxoGBwCfdDyB
fTqG+9X3t5mpu3p/0LvSnVM=
=zWbB
-----END PGP SIGNATURE-----

 RewriteRule .* - [F]
Questo fa lavorare ancora di più il processore.  Meglio IMO lasciare 
che apache risponda direttamente con l'errore.
La cosa migliore è provare a cambiare IP se è dinamico.
Ciao
Giovanni
-- 
   A computer is like an air conditioner,
   it stops working when you open Windows.
   Registered Linux user #337974  < 
http://giovanni.homelinux.net/
 >

 Grazie a chiunque possa aiutarmi
A parte appoggiare l'idea di Davide, vorrei solo far notare che l'ip
proviene dalla cina. Che i rompipalle si siano spostati?
Enrico

 la cosa, ma questa e' la spiegazione normale.
Nel 99% dei casi non è questa la ragione.
Molto più banalmente, la Cina è piena di installazioni di Windows
piratate e non aggiornate, e ciò la rende uno dei bacini più pesanti di
macchine trojanizzate.
Quei run che i log riportano provengono da queste: battono a tappeto lo
spazio IP in cerca di proxy HTTP, da usare per svariate attività.
- --
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)
iD8DBQFGXpd48THo01J+SBERAuFhAJsEBAkFSmPVYyAUhP1cUZidAqLUZgCfWYYK
lsELNbvI3z59qg9Pcnu/ch4=
=KZws
-----END PGP SIGNATURE-----

 la cosa, ma questa e' la spiegazione normale.
Il nuovo Grande Firewall cinese dovrebbe essere basato sull'analisi dei 
contenuti e non sui filtri a livello ip. Ricercare proxy http non https
non penso che possa aiutarli, AFAIK. L'ipotesi potrebbe essere comunque
valida ma e' piu' facile che le spiegazioni siano altre. E non e' manco
detto che chi esegue quei tentativi abbia gli occhi a mandorla.
Fabio

 Il mio ufficio di Bejijng non e' d'accordo...
Ok, rifaccio: "dovrebbe essere basato _ANCHE_ sull'analisi dei contenuti".
Per cui mi aspetterei la ricerca di un proxy che onori CONNECT, al limite.
Ma era soltanto pour parler.
Fabio
PS: i nostri uffici sono ad hong kong, cosi' non devo preocuparmi di 'ste
    noie (per lavoro, per lo meno).