はじめての自宅サーバ構築 - Fedora/CentOS -
Last Update 2018/05/30
[ 更新履歴 ] [ サイト マップ ] [ 質問掲示板 ] [ 雑談掲示板 ] [ リンク ]
トップ >> 質問掲示板

 アクセスログについて
日時: 2005/06/24 07:05
名前: shin-ka

こんにちは。
いつもお世話になっております。
わたしもサーバを構築し運用しているのですが、最近Apachのアクセスログで気になることがあります。
毎朝root宛に届くメールに以下のような記述があります。


--------------------- httpd Begin ------------------------ 


A total of 5 unidentified 'other' records logged
with response code(s)
\x04\x01\xee\xef\xdaJ\xe9 with response code(s) 2 404 responses
GET http://edit.tpe.yahoo.com/config/login?.redir_from=PROFILES?&.tries=1&.src=jpg&.last=&promo=&.intl=us&.bypass=&.partner=&.chkP=Y&.done=http://jpager.yahoo.com/jpager/pager2.shtml&login=metallica+girl&passwd=pooh HTTP/1.0 with response code(s) 2 404 responses
GET http://sbc1.login.scd.yahoo.com/config/login?.redir_from=PROFILES?&.tries=1&.src=jpg&.last=&promo=&.intl=us&.bypass=&.partner=&.chkP=Y&.done=http://jpager.yahoo.com/jpager/pager2.shtml&login=metallica-7&passwd=metallica HTTP/1.0 with response code(s) 2 404 responses
GET http://login.europe.yahoo.com/config/login?.redir_from=PROFILES?&.tries=1&.src=jpg&.last=&promo=&.intl=us&.bypass=&.partner=&.chkP=Y&.done=http://jpager.yahoo.com/jpager/pager2.shtml&login=metallica-7&passwd=metallica HTTP/1.0 with response code(s) 2 404 responses

---------------------- httpd End ------------------------- 


これは不正にアクセスされているのでしょうか?
ログを見る限りyahoo.comにログインしようとしているように見えるのですが、メールで言うと踏み台?みたいな感じに利用されているのでしょうか?
ご教授下さい。宜しくお願いしますm(__)m
メンテ

Page:  [1] [2]

■ コンテンツ関連情報

 Re: アクセスログについて ( No.6 )
日時: 2005/06/30 00:11
名前: shin-ka

Sou様

こんばんは。
自分なりに調べてみたのですが,どうやら問題ないようです。
http://hnw.dip.jp/server/proxy.htmlを参考に調査しましたが、このページの通りになりました。
なんだか一安心です。

それにしても「オープンプロキシ」,勉強になりました。
言葉さえわかりませんでしたが今は少しわかってきました。
私はproxyサーバは立てていないので,proxy関係は全くわかりませんでしたが,Apacheでもモジュールとしてデフォルトで組み込まれてるんですね。
それに気づいたときはちょっと焦りましたが,上のページを参考に自分でも試したところ,同じようなログが残ることが確認できたので,結果的に不正に利用されようとはしていたけど,実際はされていなかったということがわかり本当に安心しました。
Sou様のアドバイス,大変参考になりました。
どうもありがとうございました。


管理人様
私はproxyサーバを使用していませんが,今回このようなことになりいろいろと調べた結果,proxyのチェックをしてくれるサイトを発見しました。
http://www.cybersyndrome.net/
トップページの「proxy checker」を使用すると、オープンプロキシとして使用可能になってないかなど、いろいろ調べられるみたいです。
(IPアドレス:80 とすると、Apacheがオープンプロキシとして利用されていないことがわかります)
もしこの先、管理人様がこのサイトにproxyサーバについて載せることがございましたら、このページがチェックに使用できるということを記載して頂ければ、皆様のお役に立てると思います。
ご検討の程、宜しくお願い致します。

メンテ
 Re: アクセスログについて ( No.7 )
日時: 2005/06/30 01:05
名前: Sou

 こんばんわ。
 よかったですね。一応Port8080で僕も試してみました(happypeach.netですが)ログが
残ってるとと思うので気にしないでください(^^; 前回、確認のためにやろうと思った
んですが、不正アクセスと勘違いされると困るので、やめたんですが・・・。オープンプロ
キシになってるとちょっとやばいと思ったので確認させていただきました。
メンテ

Page:  [1] [2]

題名
名前  ("初心者"を含む名前は使用できません)
E-Mail
URL
パスワード 記事メンテ時に使用)
投稿キー (投稿時 投稿キー を入力してください)
コメント
画像添付 (対応画像:JPEG/GIF/PNG [Max 500KB])

   クッキー保存

■ その他


Copyright(©)2004-2018 First home server construction. All Right Reserved.