Estou vendo solicitações estranhas no meu access_log
124.31.204.10 - - [24/Jan/2010:09:37:29 +0000] "CONNECT 205.188.251.43:443 HTTP/1.0" 500 10488 "-" "-"
Nenhum desses IPs é meu:
124.31.204.10 - parece ser da China
205.188.251.43 - este dos EUA
Alguma ideia sobre o que pode ser isto?
Responder1
Sim, é alguém escaneando servidores para ver se eles conseguem fazer um túnel através deles usando o verbo CONNECT. Está falhando (o código de resposta HTTP é 500), então não há nada com que se preocupar. Você verá muito disso com seu servidor web aberto para o mundo.
124.31.204.10 é o endereço IP do cliente e 205.188.251.43 é o endereço para o qual o cliente deseja que seu servidor web faça um túnel.