Supportnet / Forum / PC-Sonstiges
mein xampp gehackt?
Frage
Hallo Allerseits
Ich betreibe seit längerem nen Xampp auf meinem Rechner und schaue immer in den Logfile aber sowas habe ich noch nie gesehen.
[quote]221.0.90.178 - - [20/Sep/2007:23:11:57 +0200] "H" 200 819[/quote]
was mich daran Beunruhigt ist das dort nich 403 sondern 200 steht.
Kann mir jemand sagen was das für Aufrufe sind?
ach so,
es gibt auch Aufrufe mit "G" und einer mit "="
Antwort 1 von dosenbier
sorry
ich meine natürlich 404
ich meine natürlich 404
Antwort 2 von MixMax
404 wäre "Seite nicht gefunden"
wird denn eine seite aufgerufen die nicht aufgerufen werden können sollte?
sieht nach nem normalen aufruf der hauptseite aus.
G könnte GET (also standartanforderung) sein
H dann HEAD sprich nur kopfinformation der seite laden (Suchmaschinen machen das gerne)
wird denn eine seite aufgerufen die nicht aufgerufen werden können sollte?
sieht nach nem normalen aufruf der hauptseite aus.
G könnte GET (also standartanforderung) sein
H dann HEAD sprich nur kopfinformation der seite laden (Suchmaschinen machen das gerne)
Antwort 3 von dosenbier
moin
nee, normale aufrufe werden ausgeschrieben. da steht dann
"get" oder "post"
bei einigen steht "options"
wie gesagt, sowas wie "H" oder "G" hab ich noch nie gehabt, außerdem kommen alle IPs aus china und denen vertrau ich per default nich.
nee, normale aufrufe werden ausgeschrieben. da steht dann
"get" oder "post"
bei einigen steht "options"
wie gesagt, sowas wie "H" oder "G" hab ich noch nie gehabt, außerdem kommen alle IPs aus china und denen vertrau ich per default nich.
Antwort 4 von MixMax
was steht denn an der stelle wo hier G oder H steht bei anderen aufrufen von dir selber z.b.?
Antwort 5 von dosenbier
also:
ich dachte auch erst das da jemand ...index.php/H oder so aufruft. aber wenn ich das selber mache steht im logfile
wie man sieht, steht da "get". bei den seltsammen aufrufen steht eben nur "H" und sonst nichts weiter.
ich dachte auch erst das da jemand ...index.php/H oder so aufruft. aber wenn ich das selber mache steht im logfile
Zitat:
127.0.0.1 - - [22/Sep/2007:01:18:14 +0200] "GET /H HTTP/1.1" 404 1244
127.0.0.1 - - [22/Sep/2007:01:18:14 +0200] "GET /H HTTP/1.1" 404 1244
wie man sieht, steht da "get". bei den seltsammen aufrufen steht eben nur "H" und sonst nichts weiter.
Antwort 6 von MixMax
is die frage (könnte man mit Telnet oder ähnliches testen)
wie sich ein webserver verhält...
also wenn ich mit Telnet zu meinem Webserver auf Port 80 eine Verbindung aufbaue (telnet mixmax.mine.nu 80) und nur G anstelle von GET blahblub eingebe (text wird bei eingabe nicht angezeigt), so erhalte ich folgenden fehler:
bei Deinem Server übrigens Fehler 403...
Vermutlich müsste es fehler 400 sein denn H oder G sind schließlich kein gültiges Argument. (400 wäre im prinzip richtiger, außer man ginge wie der Apache von Dir davon aus das es G / H gibt aber G / H als Anfrage nicht erlaubt ist, so wie GET erlaubt aber POST verboten sein könnte)
ich denke das da die chinesen irgend ein mist machen mit Sonderzeichen (vielleicht bei unicode) weshalb es falsch geloggt wird oder eine besondere bedeutung im Logfile hat, aber letztendlich nur ein normaler aufruf der hauptseite darstellt.
wie sich ein webserver verhält...
also wenn ich mit Telnet zu meinem Webserver auf Port 80 eine Verbindung aufbaue (telnet mixmax.mine.nu 80) und nur G anstelle von GET blahblub eingebe (text wird bei eingabe nicht angezeigt), so erhalte ich folgenden fehler:
Zitat:
HTTP/1.1 400 Bad Request
Server: Microsoft-IIS/5.0
Date: Sat, 22 Sep 2007 00:11:51 GMT
Content-Type: text/html
Content-Length: 79
<html><head><title>Error</title></head><body>Falscher Parameter. </body></html>
HTTP/1.1 400 Bad Request
Server: Microsoft-IIS/5.0
Date: Sat, 22 Sep 2007 00:11:51 GMT
Content-Type: text/html
Content-Length: 79
<html><head><title>Error</title></head><body>Falscher Parameter. </body></html>
bei Deinem Server übrigens Fehler 403...
Vermutlich müsste es fehler 400 sein denn H oder G sind schließlich kein gültiges Argument. (400 wäre im prinzip richtiger, außer man ginge wie der Apache von Dir davon aus das es G / H gibt aber G / H als Anfrage nicht erlaubt ist, so wie GET erlaubt aber POST verboten sein könnte)
ich denke das da die chinesen irgend ein mist machen mit Sonderzeichen (vielleicht bei unicode) weshalb es falsch geloggt wird oder eine besondere bedeutung im Logfile hat, aber letztendlich nur ein normaler aufruf der hauptseite darstellt.
Antwort 7 von dosenbier
Zitat:
bei Deinem Server übrigens Fehler 403...
Vermutlich müsste es fehler 400 sein
bei Deinem Server übrigens Fehler 403...
Vermutlich müsste es fehler 400 sein
Ich hatte alle IPs der letzten Stunden in die htaccess verschoben. Da war Deine wohl auch dabei. Ansonsten danke ich Dir für deine Meinung zum Thema.
Mal ne Weile Netstat laufen lassen. Wenn mein Rechner "nach Hause telefoniert" werd ich dann ja sehen.
Grüße
Antwort 8 von MixMax
p.s. meine ip fängt mit 78.94.67 an