Forum Programmation.web [LOG] Localhost tente d'accéder au serveur Web

Posté par  (site web personnel, Mastodon) .
Étiquettes : aucune
0
26
août
2007
Bonjour,

j'ai une trace dans mes logs d'Apache 2.0 qui laisse à penser que localhost semble vouloir accéder au serveur web.



::1 - - [26/Aug/2007:11:42:12 +0200] "GET /" 400 464 "-" "-"


Si je ne me suis pas trompé, ::1 est l'écriture simplifiée de localhost en IPv6.

Le serveur renvoie une erreur 400, car l'accès au serveur est crypté par SSL.

Est-il normal que localhost essaie d'accéder au serveur web ?

  • # netstat

    Posté par  . Évalué à 3.

    en root :
    netstat -ntpc | grep ":80 "

    te listera en direct les connexion qui accèdent au port 80, ainsi que le nom du programme qui a initié la connexion.

    • [^] # Re: netstat

      Posté par  (site web personnel, Mastodon) . Évalué à 1.

      Merci symoon.

      Je vais essayer ça.
      Je ne connaissais pas l'option -c, --continuous, de netstat. Très pratique en effet.

    • [^] # Re: netstat

      Posté par  (site web personnel, Mastodon) . Évalué à 1.

      Arg !

      J'ai laissé tourné cette commande en arrière plan et en la redirigeant dans un fichier :
      netstat -ntpc | grep ":80" > access_80.netstat &

      mais elle ne m'a rien notifié alors qu'un autre log indiquant que ::1 essayait de se connecter au serveur web est apparu dans mon fichier /var/log/apache2/access.log :
      ::1 - - [26/Aug/2007:16:05:51 +0200] "GET /" 400 464 "-" "-"

      En fait, ce log apparaît par paquets de 3 à 9 logs identiques avec un décalage d'environ une seconde à chaque fois :
      ::1 - - [26/Aug/2007:11:42:09 +0200] "GET /" 400 464 "-" "-"
      ::1 - - [26/Aug/2007:11:42:10 +0200] "GET /" 400 464 "-" "-"
      ::1 - - [26/Aug/2007:11:42:11 +0200] "GET /" 400 464 "-" "-"
      ::1 - - [26/Aug/2007:11:42:12 +0200] "GET /" 400 464 "-" "-"
      ::1 - - [26/Aug/2007:11:42:15 +0200] "GET /" 400 464 "-" "-"
      ::1 - - [26/Aug/2007:11:42:16 +0200] "GET /" 400 464 "-" "-"
      ::1 - - [26/Aug/2007:11:42:17 +0200] "GET /" 400 464 "-" "-"
      [...]
      ::1 - - [26/Aug/2007:16:05:45 +0200] "GET /" 400 464 "-" "-"
      ::1 - - [26/Aug/2007:16:05:46 +0200] "GET /" 400 464 "-" "-"
      ::1 - - [26/Aug/2007:16:05:47 +0200] "GET /" 400 464 "-" "-"
      ::1 - - [26/Aug/2007:16:05:48 +0200] "GET /" 400 464 "-" "-"
      ::1 - - [26/Aug/2007:16:05:50 +0200] "GET /" 400 464 "-" "-"
      ::1 - - [26/Aug/2007:16:05:51 +0200] "GET /" 400 464 "-" "-"
      ::1 - - [26/Aug/2007:16:05:54 +0200] "GET /" 400 464 "-" "-"
      [...]
      et avec une fréquence entre ces différents paquets variant de 30 min à 5 heures.

      Quelqu'un a une idée de ce que c'est ?

      • [^] # Re: netstat

        Posté par  . Évalué à 1.

        si on avait la destination que la machine essaie d'atteindre, ca pourrait nous aider.

        parce là franchement, hormis que ta machine fait un get et optient une erreur 400, on n'en sais pas vraiment plus.

        ah si, je viens de relire : c'est ton serveur apache, et ton localhost...

        un serveur qui se connecte sur lui meme, y compris quand tu ne fais rien,
        une erreur dans une des pages que tu heberges ?

        ca peut arriver quand tu installes un "moteur" de site mais ne respecte pas completement la doc et oublie d'ouvrir certains droits.

        cela arrive aussi que parfois le moteur ou le template essaie de se connecter au site du "fabricant" pour aller chercher l'icone "powered by..." qui va bien.

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.