IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Apache Discussion :

access.log : suite étrange de GET


Sujet :

Apache

  1. #1
    Futur Membre du Club
    Homme Profil pro
    Webmaster
    Inscrit en
    Octobre 2016
    Messages
    11
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 64
    Localisation : France, Yvelines (Île de France)

    Informations professionnelles :
    Activité : Webmaster

    Informations forums :
    Inscription : Octobre 2016
    Messages : 11
    Points : 7
    Points
    7
    Par défaut access.log : suite étrange de GET
    Bonjour,

    J'ai sur un site une page P.html
    Cette page fait référence à un J.js, un C.css, un I.jpg...

    Soit IP représentant les 3 premiers nombres d'une adresse ipv4 client, il m'arrive parfois de lire dans mes logs, espacées d'au plus une seconde les requêtes suivantes :

    IP.2 GET P.html
    IP.7 GET J.js
    IP.12 GET C.css
    IP.5 GET I.jpg
    ...

    La suite ici 2,7,12,5 étant assez aléatoire, juste pour représenter que le dernier nombre de l'adresse IP change pour deux GET consécutifs.
    User agent assez classique, IP range non répertorié chez les abuseip-like, aucune trace de GET suspect...
    La première fois que cet ip range se manifeste dans mes logs, le referer mentionne une recherche Google.

    J'aimerais bien savoir à quel genre de truc j'ai affaire. Un système honnête ? un bot / hacker suspect qui trafique ses adresses IP ?
    Merci d'avance pour vos lumières.

  2. #2
    Expert confirmé Avatar de psychadelic
    Profil pro
    Inscrit en
    Mai 2010
    Messages
    2 529
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Mai 2010
    Messages : 2 529
    Points : 4 749
    Points
    4 749
    Par défaut
    tout dépend de ce qu'il y a dans ces différents fichiers, (y compris le jpg => le passer dans un anti virus)

  3. #3
    Futur Membre du Club
    Homme Profil pro
    Webmaster
    Inscrit en
    Octobre 2016
    Messages
    11
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 64
    Localisation : France, Yvelines (Île de France)

    Informations professionnelles :
    Activité : Webmaster

    Informations forums :
    Inscription : Octobre 2016
    Messages : 11
    Points : 7
    Points
    7
    Par défaut
    Tous les fichiers sont 100% créés par moi.
    html, js, css, jpg
    Je viens de vérifier, leur occurrence sur le serveur http est absolument identique à mes sources sur mon système de développement.

Discussions similaires

  1. Access.log de Squid
    Par barbarello dans le forum Autres Logiciels
    Réponses: 0
    Dernier message: 07/02/2008, 11h24
  2. awstats : spécifier le access.log à "auditer" ?
    Par byloute dans le forum Serveurs (Apache, IIS,...)
    Réponses: 1
    Dernier message: 12/01/2008, 18h28
  3. plantage access 2003 suite import de tables
    Par ciboulette dans le forum Access
    Réponses: 1
    Dernier message: 20/10/2006, 16h50
  4. [WIN32]Fatal access violation suite à un Return 0;
    Par thibaud dans le forum Windows
    Réponses: 2
    Dernier message: 02/08/2006, 21h26
  5. [tomcat]Access log
    Par Patrick dans le forum Tomcat et TomEE
    Réponses: 1
    Dernier message: 10/03/2006, 18h28

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo