Newsgroup: it.comp.www.server
Titolo: La telecom mi spia?

Scusate per la domanda stupida, ma guardandomi il log di Apache, noto una
sfilza interminabile di comandi GET provenienti dalla Telecom
82.51.21.69 - - [19/Jun/2005:18:43:21 +0200] "GET / HTTP/1.0" 200 595 "-" "-"
Ho verificato l'indirizzo (cosi' come molti altri simili)
82.51.21.69 
e visto che era un indirizzo assegnato alla Telecom Italia.  Ho l'ADSL da
almeno tre anni, ma non mi era  mai capitato di osservare una cosa del
genere. Perchè alla Telecom interrogano in continuazione il mio web
server (o il mio indirizzo IP?, che comunque e' dinamico)
Ecco il risultato dell'interrogazione
Query the RIPE Whois Database
Search for			
% This is the RIPE Whois query server #1.
% The objects are in RPSL format.
%
% Note: the default output of the RIPE Whois server
% is changed. Your tools may need to be adjusted. See
% 
http://www.ripe.net/db/news/abuse-proposal-20050331.html
% for more details.
%
% Rights restricted by copyright.
% See 
http://www.ripe.net/db/copyright.html
% Note: This output has been filtered.
%       To receive output for a database update, use the "-B" flag.
% Information related to '82.50.0.0 - 82.51.255.255'
inetnum:      82.50.0.0 - 82.51.255.255
netname:      TELECOM-ADSL-4
descr:        Telecom Italia S.p.A. TIN EASY LITE
country:      IT
admin-c:      BS104-RIPE
tech-c:       BS104-RIPE
status:       ASSIGNED PA "status:" definitions
remarks:      ##########################################
remarks:      Pay attention
remarks:      Any communication sent to email different
remarks:      from the following will be ignored!
remarks:      Any abuse reports, please send them to
remarks:      
ab...@retail.telecomitalia.it
remarks:      ##########################################
mnt-by:       TIWS-MNT
source:       RIPE # Filtered
person:       BBBEASYIP STAFF
address:
address:      Via Val Cannuta, 250
address:      I-00100 Roma
address:      Italy
phone:        
+39 06 36881
e-mail:       
ripe-...@telecomitalia.it
nic-hdl:      BS104-RIPE
source:       RIPE # Filtered
% Information related to 'BS104-RIPE'
route:        
82.51.0.0/16
descr:        INTERBUSINESS
origin:       AS3269
mnt-by:       TIWS-MNT
mnt-routes:   INTERB-MNT
source:       RIPE # Filtered
-- 
Confucio: "Se ascolto dimentico, se vedo ricordo, se faccio capisco"
Go to 
http://www.surveysavvy.com/?id=2030157
 and click on 'Join'.

 source:       RIPE # Filtered
Da quello che posso vedere io non e' Telecom che cerca di collegarsi a te ma
è semplicemente qualcuno che ha un'adsl con Telecom. Dall'interrogazione
che hai fatto al ripe si vede solo che Telecom gestisce tutta la classe B
82.51.x.x

Il problema e' che ho nel log di Apache tutta una serie di tentativi di
accesso con moltissimi indirizzi di telecom
Ad esempio, questo e' solo un estratto:
82.51.175.14 - - [01/Jun/2005:19:58:27 +0200] "GET / HTTP/1.0" 200 595 "-" "-"
82.51.161.238 - - [01/Jun/2005:20:00:24 +0200] "GET / HTTP/1.0" 200 595 "-" "-"
82.51.175.14 - - [01/Jun/2005:20:04:12 +0200] "GET / HTTP/1.0" 200 595 "-" "-"
82.51.101.152 - - [01/Jun/2005:20:30:50 +0200] "GET / HTTP/1.0" 200 595 "-" "-"
82.51.158.146 - - [01/Jun/2005:20:55:37 +0200] "GET / HTTP/1.0" 200 595 "-" "-"
82.51.17.223 - - [01/Jun/2005:21:02:04 +0200] "GET / HTTP/1.0" 200 595 "-" "-"
82.51.161.238 - - [01/Jun/2005:21:04:14 +0200] "GET / HTTP/1.0" 200 595 "-" "-"
82.51.158.146 - - [01/Jun/2005:21:07:38 +0200] "GET / HTTP/1.0" 200 595 "-" "-"
82.51.158.146 - - [01/Jun/2005:21:08:34 +0200] "GET / HTTP/1.0" 200 595 "-" "-"
82.51.164.102 - - [01/Jun/2005:21:11:37 +0200] "GET / HTTP/1.0" 200 595 "-" "-"
82.51.161.238 - - [01/Jun/2005:21:13:38 +0200] "GET / HTTP/1.0" 200 595 "-" "-"
82.51.188.77 - - [01/Jun/2005:21:17:49 +0200] "GET / HTTP/1.0" 200 595 "-" "-"
82.51.188.77 - - [01/Jun/2005:21:35:15 +0200] "GET / HTTP/1.0" 200 595 "-" "-"
82.51.188.77 - - [01/Jun/2005:21:42:38 +0200] "GET / HTTP/1.0" 200 595 "-" "-"
82.51.125.51 - - [01/Jun/2005:21:43:35 +0200] "GET / HTTP/1.0" 200 595 "-" "-"
82.51.129.43 - - [01/Jun/2005:21:46:10 +0200] "GET / HTTP/1.0" 200 595 "-" "-"
82.51.125.51 - - [01/Jun/2005:21:51:36 +0200] "GET / HTTP/1.0" 200 595 "-" "-"
82.51.188.77 - - [01/Jun/2005:21:57:05 +0200] "GET / HTTP/1.0" 200 595 "-" "-"
82.51.106.45 - - [01/Jun/2005:21:59:46 +0200] "GET / HTTP/1.0" 200 595 "-" "-"
82.51.49.52 - - [01/Jun/2005:22:04:09 +0200] "GET / HTTP/1.0" 200 595 "-" "-"
82.51.168.49 - - [01/Jun/2005:22:04:46 +0200] "GET / HTTP/1.0" 200 595 "-" "-"
82.51.91.75 - - [01/Jun/2005:22:09:58 +0200] "GET / HTTP/1.0" 200 595 "-" "-"
82.51.138.215 - - [01/Jun/2005:22:10:53 +0200] "GET / HTTP/1.0" 200 595 "-" "-"
82.51.138.215 - - [01/Jun/2005:22:19:27 +0200] "GET / HTTP/1.0" 200 595 "-" "-"
82.51.147.251 - - [01/Jun/2005:22:23:36 +0200] "GET / HTTP/1.0" 200 595 "-" "-"
82.51.115.134 - - [01/Jun/2005:22:30:59 +0200] "GET / HTTP/1.0" 200 595 "-" "-"
82.51.38.179 - - [01/Jun/2005:22:31:14 +0200] "GET / HTTP/1.0" 400 2073 "-" "-"
82.51.138.215 - - [01/Jun/2005:22:41:10 +0200] "GET / HTTP/1.0" 200 595 "-" "-"
82.51.188.77 - - [01/Jun/2005:22:54:03 +0200] "GET / HTTP/1.0" 200 595 "-" "-"
82.51.67.131 - - [01/Jun/2005:23:00:13 +0200] "GET / HTTP/1.0" 200 595 "-" "-"
82.51.162.88 - - [01/Jun/2005:23:28:43 +0200] "GET / HTTP/1.0" 400 445 "-" "-"
82.51.66.74 - - [01/Jun/2005:23:34:10 +0200] "GET / HTTP/1.0" 200 595 "-" "-"
82.51.184.176 - - [01/Jun/2005:23:34:22 +0200] "GET / HTTP/1.0" 200 595 "-" "-"
82.49.116.91 - - [01/Jun/2005:23:39:11 +0200] "GET / HTTP/1.0" 200 595 "-" "-"
82.51.62.44 - - [01/Jun/2005:23:39:43 +0200] "GET / HTTP/1.0" 200 595 "-" "-"
82.51.79.88 - - [01/Jun/2005:23:42:05 +0200] "GET / HTTP/1.0" 200 595 "-" "-"
82.49.116.91 - - [01/Jun/2005:23:44:44 +0200] "GET / HTTP/1.0" 200 595 "-" "-"
82.51.140.157 - - [01/Jun/2005:23:48:38 +0200] "GET / HTTP/1.0" 200 595 "-" "-"
82.49.116.91 - - [01/Jun/2005:23:49:57 +0200] "GET / HTTP/1.0" 200 595 "-" "-"
82.51.174.181 - - [01/Jun/2005:23:50:08 +0200] "GET / HTTP/1.0" 200 595 "-" "-"
82.51.140.157 - - [01/Jun/2005:23:56:18 +0200] "GET / HTTP/1.0" 200 595 "-" "-"
82.51.174.181 - - [01/Jun/2005:23:56:47 +0200] "GET / HTTP/1.0" 200 595 "-" "-"
82.51.18.26 - - [01/Jun/2005:23:57:55 +0200] "GET / HTTP/1.0" 200 595 "-" "-"
E non so nemmeno interpretare i tentativi di qusti che accedono. Il codice
200 che significa?
FRanz

 ha scritto nel messaggio 
news:pan.2005.06.20....@dario.it...

Allora il codice 200 corrisponde a OK come da RFC 2616
http://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html
Il tuo č un server web?? Non hai attivato monitor esterni per i tuo 
servizi??
-- 
Christian Paparelli
http://www.ithost.ch
 

 servizi??
Si, e' Apache su Linux. Che intendi per monitor esterni? 
Frank


 Si, e' Apache su Linux. Che intendi per monitor esterni?
software o servizi che controllano che il tuo server sia sempre online


 software o servizi che controllano che il tuo server sia sempre online
SI, ho installato ddclient, il programmino che comunica il mio indirizzo
ip dinamico,per rendere pubblico e visibile all'esterno il mio sito.


 ip dinamico,per rendere pubblico e visibile all'esterno il mio sito.
e allora ecco svelato il mistero prova a disattivare il software e vedrai 
che non ci saranno più così tante richieste


 che non ci saranno più così tante richieste
Ho provato a disattivare ddclient, ma le richieste continuano. A
proposito, cos significa una riga del genere nel log di apache
83.176.81.35 - - [21/Jun/2005:18:40:55 +0200] "CONNECT 
207.46.133.140:21
HTTP/1.0" 403 350 "-" "-"


 HTTP/1.0" 403 350 "-" "-"
che il computer con l'ip 83.176.81.35 si è collegato al tuo server 
207.46.133.140 sulla porta 21 e si è trovato un bel errore 403
Per maggiori info 
http://httpd.apache.org/docs/logs.html
Ma guarda tu se devo capire i logs dell'indiano :-P
