LINUX.ORG.RU
ФорумAdmin

Помогите понять лог Apache2

 , ,


0

1

Вот выдернул кусок: http://susepaste.org/25106749

192.168.13.1 - это айпишник роутера. Он постоянно запрашивал страницы форума, который я сейчас отключил. Смущает непонятный agent, который присутствует в логе... Что это может быть?

★★★★★

Agent это в смысле User-Agent? И какой именно смущает,

″Mozilla/5.0 (X11; Linux x86_64; rv:19.0) Gecko/20100101 Firefox/19.0″

или

″Wget/ (linux-gnu)″ ?

mky ★★★★★
()
Ответ на: комментарий от mky

Mozilla/5.0 (X11; Linux x86_64; rv:19.0)

Вот этот. Это как бы роутер. Без гуи и прочей. DD-WRT. С чего бы это он стал просматривать форум и подставлять такой User-Agent?

bvn13 ★★★★★
() автор топика
Ответ на: комментарий от bvn13

Может в настройках маршрутизатора просто заменяется ip-адрес, и это вобще не его пакеты, а маршрутизируемые через него пакеты?

mky ★★★★★
()
Ответ на: комментарий от mky

Вот... Тоже такая мысль первой возникла. Но. С чего вдруг он начал заменять айпишник? И почему именно на один из моих 6 днс? Он мне один весь траффик гонит. Сервер жужжит аж :)

Как понять, в чем дело?

bvn13 ★★★★★
() автор топика
Ответ на: комментарий от bvn13

Я не знаю какая у вас там схема сети. Если на вашем роутере есть tcpdump попробуйте посмотреть есть ли эти http-запросы на внешнем интерфейсе.

Или можно посмотреть, пропадут ли запросы в логах апача, если запретить http-трафик в цепочке FORWARD на маршрутизаторе, если эти запросы генерит сам маршрутизатор, то FORWARD на них никак не повлияет.

И почему именно на один из моих 6 днс?

Шесть днс-серверов?

mky ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.