Responder 
 
Avaliação do Tópico:
  • 0 Votos - 0 Média
  • 1
  • 2
  • 3
  • 4
  • 5
log de acesso estranho
16/06/2011, 08:23
Resposta: #1
log de acesso estranho
bom dia pessoal
olhando os logs de acesso verifiquei que tem um endereço estranho gerando bastante trafego na minha rede na porta onde o apache roda 8080, o endereço é o seguinte 173.204.86.174.reverse.gogrid.com, o mais esquesito é que este trafego nao esta sendo gerado por nenhuma estação da rede alguem poderia me dizer do que se trata.

ps: tentei ir mais a fundo com o tcpdump e encontrei isso:

07:11:21.581725 IP 173.204.86.174.reverse.gogrid.com.16132 > MEUIP.http-alt: . ack 69505 win 8326 <nop,nop,timestamp 1686904722 20717690>
07:11:21.581734 IP 173.204.86.174.reverse.gogrid.com.16132 > 192.168.0.10.http-alt: . ack 69505 win 8326 <nop,nop,timestamp 1686904722 20717690>

ps2: o ip 192.168.0.10 é onde ta o apache

obrigado desde ja

----------------------------Torcida que canta e vibra----------------------------------
Seja sabio pergunte para aqueles que realmente sabem "obrigado forumdebian".
Encontrar todas as respostas deste usuário
Citar esta mensagem em uma resposta
16/06/2011, 12:26
Resposta: #2
RE: log de acesso estranho
Aparentemente seu serviodr não está devolvendo as conexões, pode se tratar de algum bot já que vem de um provedor de Cloud. POde ser por exemplo um atque de get, veja as entradas referentes a este host no log do apache.
Encontrar todas as respostas deste usuário
Citar esta mensagem em uma resposta
20/06/2011, 08:19
Resposta: #3
RE: log de acesso estranho
Spikey, obrigado pela ajuda.
eu creio que ja consegui resolver, eu bloquiei o input na porta DNS, liberando apenas para a minha rede 192.168.0.0/24 e aparentemente deu certo.

se por a caso nao der certo volto ak no post novamente.
obrigado novamente

----------------------------Torcida que canta e vibra----------------------------------
Seja sabio pergunte para aqueles que realmente sabem "obrigado forumdebian".
Encontrar todas as respostas deste usuário
Citar esta mensagem em uma resposta
Responder 


Ir ao Fórum:


Usuários visualizando este tópico: 1 Visitantes

Entre em Contato | Fórum Debian | Voltar ao Topo | Voltar ao Conteúdo | Modo Leve (Arquivo) | Feeds RSS