Ich habe eine kleine Linux-Box mit Apache eingerichtet, um mir Apache selbst beizubringen. Ich habe eine Portweiterleitung auf meinem Router eingerichtet, damit er von außen zugänglich ist, und ich habe ein paar seltsame Anfragen für Seiten erhalten, die von einer IP-Adresse in China nicht existieren.
Ein Blick auf mein access_log zeigt, dass die meisten davon 404-Fehler zurückgeben, was meiner Meinung nach eine gute Sache ist. Es gibt jedoch eine Anfrage, die so aussieht:
58.218.204.110 - - [25/Dec/2010:19:05:25 -600] "GET http://173.201.161.57/ HTTP/1.1" 200 3895
Ich bin gespannt, was diese Anfrage bedeutet ... Diese IP-Adresse ist meines Wissens nicht mit meinem Server verbunden und wenn ich sie aufrufe, erhalte ich lediglich Informationen zu meiner UID.
Meine Fragen lauten also: Wie kommt es, dass diese Anfrage in meinem Zugriffsprotokoll angezeigt wird, warum wird 200 zurückgegeben und ist das eine schlechte Sache (muss ich mehr Sicherheit einrichten)?
Antwort1
Das Format der GET-Anfrage ist eine Proxy-Anfrage. Wenn Sie die Proxy-Funktion Ihres Webservers aktiviert haben, ruft dieser die Remote-Seite ab und gibt sie an den Anforderer zurück.
Wenn Sie die Proxy-Funktion deaktiviert haben, wird die Anforderung intern geändert und die Standardseite wird genau so bereitgestellt, als ob sie stattdessen / angefordert hätte.
Antwort2
Sie verwenden es als Proxy oder versuchen, es als Proxy zu verwenden.
Antwort3
„200“ ist nur ein regulärer/erfolgreicher Rückgabecode.
Das bedeutet, dass die Person, die die Seite angefordert hat, sie ordnungsgemäß abgerufen hat und in diesem Fall der Stammspeicherort Ihres Webservers war [http://173.201.161.57/]- keine anderen Seiten oder Adressen.
Das ist normal und Sie werden viele davon sehen, sobald die Website aktiv ist. So funktionieren Analyseanwendungen/Berichte und so können sie den Besuch oder das Verhalten eines Benutzers aufzeichnen.
Hoffe das hilft!
Grüße, Alex