[Je poste peut être dans la mauvaise catégorie, merci de me le signaler dans ce cas!]
Bonjour,
Je me sers de mon raspberry pi comme serveur. J'ai transféré le port 80 de ma box vers le raspberry.
Dans le log du serveur apache (acces.log) je vois des connexions étranges en provenance d'ip inconnues:
Code :
- 137.226.113.7 - - [21/Oct/2015:10:51:31 +0000] "GET / HTTP/1.1" 403 519 "-" "Scanning for research (researchscan.comsys.rwth-aachen.de)"
- 137.226.113.7 - - [21/Oct/2015:10:51:31 +0000] "GET / HTTP/1.1" 403 518 "-" "Scanning for research (researchscan.comsys.rwth-aachen.de)"
- 104.148.44.191 - - [21/Oct/2015:16:50:30 +0000] "GET http://www.sogou.com/index.html HTTP/1.1" 403 494 "-" "Mozilla/5.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/5.0)"
- 104.148.44.191 - - [21/Oct/2015:16:50:31 +0000] "GET http://www.hotbot.com/ HTTP/1.1" 403 485 "-" "Mozilla/5.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/5.0)"
- 104.148.44.191 - - [21/Oct/2015:16:50:31 +0000] "GET http://www.hotbot.com/ HTTP/1.1" 403 485 "-" "Mozilla/5.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/5.0)"
- 104.148.44.191 - - [21/Oct/2015:16:50:32 +0000] "GET http://search.yahoo.com/ HTTP/1.1" 403 487 "-" "Mozilla/5.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/5.0)"
- 104.148.44.191 - - [21/Oct/2015:16:50:32 +0000] "CONNECT www.paypal.com:443 HTTP/1.1" 403 467 "-" "-"
- 104.148.44.191 - - [21/Oct/2015:16:50:33 +0000] "CONNECT www.alipay.com:443 HTTP/1.1" 403 467 "-" "-"
- 104.148.44.191 - - [21/Oct/2015:16:50:33 +0000] "CONNECT www.microsoftstore.com.cn:443 HTTP/1.1" 403 478 "-" "-"
- 104.148.44.191 - - [21/Oct/2015:16:50:33 +0000] "CONNECT developer.apple.com:443 HTTP/1.1" 403 472 "-" "-"
- 104.148.44.191 - - [21/Oct/2015:16:50:38 +0000] "GET http://search.yahoo.com/ HTTP/1.1" 403 487 "-" "Mozilla/5.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/5.0)"
- 104.148.44.191 - - [21/Oct/2015:16:50:39 +0000] "CONNECT www.alipay.com:443 HTTP/1.1" 403 467 "-" "-"
- 104.148.44.191 - - [21/Oct/2015:16:51:47 +0000] "GET http://www.hotbot.com/ HTTP/1.1" 403 485 "-" "Mozilla/5.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/5.0)"
- 104.148.44.191 - - [21/Oct/2015:16:51:47 +0000] "CONNECT www.paypal.com:443 HTTP/1.1" 403 467 "-" "-"
|
Je ne comprends pas pourquoi ces connexions apparaissent dans le log alors que j'ai configuré apache pour filtrer les ip:
(je ne pige pas non plus l'utilité de ces requêtes, qqun essaie d'utiliser mon raspberry comme proxy pour se connecter à d'autres sites?)
Code :
- DocumentRoot /var/www
- <Directory />
- Order Deny,Allow
- Deny from all
- Options -Indexes -FollowSymLinks
- AllowOverride None
- </Directory>
- <Directory /var/www/>
- AllowOverride None
- Order Deny,Allow
- Deny from all
- Allow from 192.168.
- </Directory>
|
Quelqu'un peut-il m'éclairer? Merci!