-PR-
解決済み

サーバへの不自然なアクセス

  • 困ってます
  • 質問No.50791
  • 閲覧数71
  • ありがとう数1
  • 気になる数0
  • 回答数1
  • コメント数0

お礼率 100% (4/4)

初心者ながらサーバ管理をやっているものです。
今日、HTTPサーバのアクセスログを見ていて発見したのですが、
ここ数日、13時30分頃から約10分の間に、
30~40件の不自然なアクセスがあるようです。

その特徴を箇条書きにします
・参照元クライアントのIPアドレスは同じ(ただし日によって異なる)
・そのIPはJPNICのWHOISによると大手ネットワーク業者が所有するIPとなっている(日によって業者が異なる)
・参照先サイトのURLは "http:"から始まる完全なもので、全てアダルトサイト
・METHODにはGETもPOSTも使用
・こちらのサーバには存在しないドキュメントを参照されている(しかもドメイン名が完全に異なっている)

これはログの一部です
xxx.xxx.xxx.xxx - - [12/Mar/2001:13:38:44 +0900] "GET http://www.topjapan.com/free/index.html HTTP/1.0" 200 11698
(アクセス元のIPは伏せています)

私が管理しているサーバのドメイン名はもちろん"topjapan.com"ではありません。

おそらくダイアルアップかなにかで接続している人の要求が
こちらのサーバにきてしまっているのだと思うんですが、
まったく原因がわかりません。

原因がわかる方がいれば、是非、教えていただきたいです。
通報する
  • 回答数1
  • 気になる
    質問をブックマークします。
    マイページでまとめて確認できます。

質問者が選んだベストアンサー

  • 回答No.1
レベル12

ベストアンサー率 41% (324/772)

GET http://~/~/xxx.html

というログがあるのであれば、プロキシ接続
を試みたのではないでしょうか?

自サイト当ての正常なリクエストであれば
URLのホスト名の部分は無く、パス名だけの
はずです。
このサーバ上でHTTP PROXY機能が有効に
なっていませんか?しかも、何処からでも
接続可能な接続許可設定になっているのでしょう。

見方を変えると、不正中継されているという事です。
しかも、STATUSが200なのできちんと不正中継
されているという事です。
補足コメント
morix

お礼率 100% (4/4)

接続してきたクライアントに対しては403エラーの画面を表示するようにしておきました。
アクセスの仕方(接続の間隔、時刻)を見るとどうも自動で接続しようとしてるみたいです。
このまま放っておいても問題はないと思うのですが、いい感じがしません。
何か良い手はないでしょうか。
投稿日時 - 2001-03-13 14:25:19
お礼コメント
morix

お礼率 100% (4/4)

あ、PROXYの機能がオンになってました。
オフにしたつもりだったのですが。

誰かがHTTPサーバのエラー画面をみて、このサーバならプロキシなると考えて
中継させたということですか…。

ありがとうございます。
PROXYをオフにしてもう少し様子を見てみようと思います。
投稿日時 - 2001-03-12 20:32:07
-PR-
-PR-
このQ&Aで解決しましたか?
AIエージェント「あい」

こんにちは。AIエージェントの「あい」です。
あなたの悩みに、OKWAVE 3,500万件のQ&Aを分析して最適な回答をご提案します。

関連するQ&A
-PR-
-PR-
このQ&Aにこう思った!同じようなことあった!感想や体験を書こう
このQ&Aにはまだコメントがありません。
あなたの思ったこと、知っていることをここにコメントしてみましょう。

その他の関連するQ&A、テーマをキーワードで探す

キーワードでQ&A、テーマを検索する
-PR-
-PR-
-PR-

特集


専門家があなたの悩みに回答!

-PR-

ピックアップ

-PR-
ページ先頭へ