MSFrontPageからのアクセスログについての疑問

このQ&Aのポイント
  • WebサーバのアクセスログにMSFrontPageからのリクエストが頻繁にあります。
  • このリクエストは攻撃なのか、送信元の設定ミスなのかを知りたいです。
  • 当方のwebサーバはsolaris Apacheで、404で応答するだけで問題ないと考えています。
回答を見る
  • ベストアンサー

アクセスログにMSFrontPage?からのリクエスト

WebサーバのアクセスログにMSFrontPage?からのリクエストが鬼のように在ります。 ------------------------------------------------------------ 219.XXX.162.140 - 2004-06-13 03:46:55 GET /_vti_inf.html 404 207 0.003546 "Mozilla/2.0 (compatible; MS FrontPage 4.0)" - 219.XXX.162.140 - 2004-06-13 03:46:55 POST /_vti_bin/shtml.exe/_vti_rpc 404 221 0.097228 "MSFrontPage/4.0" - 219.XXX.162.140 - 2004-06-13 03:46:55 OPTIONS /contents/kdphri.Mod1?KCD=48&KBI=20040612 404 224 0.027165 "Microsoft Data Access Internet Publishing Provider DAV 1.1" - ------------------------------------------------------------ この3セット?がひたすら繰り返されているのですが、これは何をしているのでしょうか? (攻撃?それとも送信元の設定ミス?) 尚、当方のwebサーバはsolaris Apacheですので 特に404で応答するだけで問題ないと考えてよろしいでしょうか?

  • esi
  • お礼率64% (32/50)

質問者が選んだベストアンサー

  • ベストアンサー
  • togino
  • ベストアンサー率75% (97/129)
回答No.1

Solaris の Apache の設定で(httpd.conf) WebDAV のモジュール (mod_dav) を組み込んで おられないでしょうか? このモジュールが入っている状態で mod_headers に MS-Author-Via というヘッダーがないと FrontPage Server Extension と勘違いして 変なページの要求をしてくるらしいです。 Windows の Web フォルダ機能のバグかな?

esi
質問者

お礼

ご回答ありがとうございました。

esi
質問者

補足

ご回答ありがとうございます。 Apacheのモジュール設定を確認しましたが、 特にモジュールを追加で入れてないのと、mod_dav モジュールが入っていない事を確認しました。 送信側の設定ミス(バグ?)なんですかね。 自分でも引き続き調べてみます。

その他の回答 (1)

  • togino
  • ベストアンサー率75% (97/129)
回答No.2

/contents/kdphri.Mod1?KCD=48&KBI=20040612 というリクエストが気になって調べてみたんですが http://www.dataplaza.keirininfo.or.jp/contents/kdptop.Top1 なんていうところに行き当たりました(汗) どうも競輪の情報ページにようですが・・・ 間違えて esi さんが管理する Web サーバに WebDAV で アクセスしている方がいらっしゃる? いずれにせよ、送信元 219.XXX.162.140 の方のミス ではないかと・・・ 気にしないで無視されるのがよろしいかと。

関連するQ&A

  • Access2000をベースにWebデータベースを立ち上げたい

    Access2000をベースにWebデータ-ベースを立ち上げたいと思っています。 WindowsNT,Windouws2000+ASP+FrontPage 対応の 安価なレンタルサーバーも見つけました。 現在は、素人ながら、自分でAccess2000にてDBプログラム中ですが、WEBに載せるためのCGI(ASP)やセキュリティーなど、全ては手が回らないと思っています。 (FrontPageの部分については、これから購入の上、トライ してみようとは思いますが) 割安でこの当たりのところ、ご協力いただける方,会社ないでしょうか?

  • 不正なアクセスらしいんですが意味が分かりません

    サーバーのアクセスログに以下のようなものがあります。 220.166.32.133 - - [31/Jan/2005:22:33:57 +0900] "GET http://www.microsoft.com/ HTTP/1.1" 200 30613 "-" "Mozilla/4.0 (compatible; MSIE 4.01; Windows 95)" "-" 221.200.62.75 - - [04/Mar/2005:08:08:29 +0900] "CONNECT 64.12.137.249:25 HTTP/1.1" 200 315 "-" "-" "-" 221.200.62.75 - - [04/Mar/2005:08:08:54 +0900] "GET http://www.ebay.com/ HTTP/1.1" 200 32606 "-" "Mozilla/4.0 (compatible; MSIE 5.00; Windows 98)" "-" どちらも中国のホストからのアクセスで、最近増えている不正アクセスだと思います。 ここで疑問なのは、microsoft.comやebay.comと表示されている部分です。(これはこちらのサーバーに対するリクエストを示していると思うんですが) 他の通常のアクセスでは、 provider.ne.jp - - [日時] "GET /filename.gif HTTP/1.1" 200 471 "http:// mydomain/dirname/filename.html" "useragentname" "-"となっています。 存在しないmicrosoft.comやebay.comを要求されたら、エラーログにFile does not existなどと記録されるのではないのでしょうか?(該当日時にエラーは記録されていません) そもそもこれは不正アクセスでしょうか? 要領を得ない質問ですが、どなたか教えて下さい。

  • 複数ホスト名でアクセスする設定は?

    ローカルLANでWebサーバーを立ち上げ、マシン名(例:test)やローカルIP(192.168.xxx.xxx)でアクセスできることは確認しました。 しかし、上記のマシン名やローカルIPではなく好きな名前(http://apple/やhttp:/xxx_guide/)といった名前でアクセスできるように設定したいと思うのですがよくわかりません。 クライアントのhostsファイルを変更するのではなく、サーバー側の設定でやりたいのですがどうすればよいのでしょうか? VirtualHostやbindの設定が必要らしいということは分かったのですが・・・

  • ウェブサーバに不審なアクセス

    無料Webサーバにサイトを持っているのですが、 アクセス解析に不審なユーザエージェント残っています。 Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; MEGAUPLOAD 1.0) これです。MEGAUPLOAD 1.0。なんなんでしょうかこれは。 今まではこのようなアクセスはなかったのですが、最近アクセス数が昼夜問わずに異常に増えてます。 杞憂だといいのですが不安です。 何かご存知の方がいらっしゃいましたら教えていただけないでしょうか。

  • アクセス解析とCGIについて

    CGIを使ったアクセスログ解析についての質問です。 自分で無料のアクセス解析CGIを組んでサーバーにアップロードしてデータを集めてます。 月ごとにログが切り替わっているのでアクセスログが残っていきます。 この「月ごとログ」を全部ひとまとめにして解析結果を見れるソフトはありますか? パソコンのローカル上で見れたら一番良いのですができますか? 高機能なら一番良いのですが。あまりCGIに詳しくないのでとんちんかんな事を言ってたらすみません。 ちなみに今↓このような形で取得してます。 20040505151102 YahooBBxxxxxxxxxxxx.bbtec.net 218.133.202.xx.xxx37374xx - アクセスしたURL アクセス元URL "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)" "ja" "1280 768 32"

    • ベストアンサー
    • CGI
  • # WIN2KからXPへアップグレ-ド後のWindows エラー報告 #

    エラー報告に対しどう対処したら良いか教えてください。 1)FrontPage 4.0Microsoft FrontPage Server Extensions: Install completed. 2)1)と同じ様なエラ-が後2つ連続 3)Microsoft Internet Explorer利用不可 4)FrontPage 4.0Microsoft FrontPage Server Extensions: 処理を中断しましたx000d; 5)1)と同じ様なエラ-ですが次の文言が付帯 Server ExtensionsのDLLファイルが FATドライブにインストールされているためWeb は不安定です Server Extensionsをインストールするドライブを NTFS に変換することをお勧めします  6)FrontPage 4.0Microsoft FrontPage Server Extensions: 注意FrontPage Web のコンテンツはFATファイルシステムに保存されています 作成が有効な場合FrontPage Web の作成および管理はできません FrontPage のアクセス管理を有効にするにはFrontPage Server       Extensions を削除しMicrosoftInternetInformation Serverを設定    し直しNTFS パーティションで FrontPage Server Extensions をインストールし直してください。 7)1)と同じ様なエラ- 8)MsiInstallerProduct: WebFldrs --Installation operation completed successfully. 9)Microsoft Internet Explorer利用不可 10)Application Hang ハングしているアプリケーションALCRMV.EXE、バージョン 1.6.2.0、   ハングモジュール hungappバージョン 0.0.0.0、ハングアドレス0x00000000.

  • ダイナミックDNS

    @niftyのダイナミックDNSサービスを利用して、自宅サーバ(Apache 1.3.33)を立てています。このwebサーバ、自宅では DHCPを利用せずに、プライベートアドレスは固定で利用しています。 困るのは、自宅からこのサーバにアクセスしたいとき、nifty から指定された url (xxx.somenet.com)を打つと、web サーバではなく、ルータの設定画面が見えてしまうことです。それで、サーバにアクセスするときは仕方なく、127.0.0.1 を利用しています。外部からは、xxx.somenet.com でアクセスできます。 ところが、httpd.conf で、ServerName に 127.0.0.1 を指定すると、外部からアクセスするときはいろいろ困ったことが起こります。 自宅から、xxx.somenet.com の形式で、等価的に127.0.0.1 にアクセスすることはできないでしょうか。 よろしくお願いします。

  • ebサーバーにブラウザからどうしてもアクセスできない

    RedHatLinux7.1J APACHE1.3.19 上記の環境でwebサーバーを立ち上げました。 このサーバーの下には10数台のwindowsクライアントがぶら下がっています。 この中で一台だけ、どうしてもブラウザ(IEとネスケ両方とも)から サーバーにアクセスできないクライアントがいます。 他のクライアントからは全てブラウザからサーバーにアクセスできるにも かかわらずです。 でもこのコンピューターからtelnetで 「telnet httpdサーバー名 ポート番号」       ↓ 「GET http://xxx.xx.xxx.xx/index.html」 と入力すると、index.htmlの内容を見ることができます。 というわけでサーバーの問題ではなく、クライアント側の問題であると思うのですが、 どうしてブラウザからのアクセスができないのでしょうか。 宜しくお願いいたします。

  • WEBサイト閲覧に関する質問です

    LAN内にWEBサーバが複数台あり、それぞれ「○○○.abcde.ne.jp」という名前がついています。 今、LAN外から「XXX.acbde.ne.jp」にアクセスしたいのですが、そのXXXの名前が分からずにアクセスできません。 しかし、そのLAN内のプライベートアドレスは分かっています。 この場合、「XXX.acbde.ne.jp」にアクセスできる方法はあるでしょうか。あるようでしたらその方法をご教授ください。

  • frontpageの保存時のエラー、フリーズ

    突然エラーになり、数日前までは何の問題もなく上書き保存できていたfrontpage で作成したhtmlデータが急に上書き保存できなくなりました。 保存しようとすると、フリーズのような状態になり、CPU100%の状態になるので、 タスクの終了をせざるを得ません。 エラーの全文は、 FrontPage Webのファイルへのアクセス中にエラーが発生しました。作成者 - Web サーバーに対して作成中の場合、このサーバーのサイトの Webmaster に連絡してください。Webmaster - 詳細については、サーバーのシステムログを参照してください。 です。 googleで検索してでてきた、 一時ファイルの削除、 「_vti_pvt」フォルダ内の「service」のファイルを削除、 「スペルチェック」をする、「ハイパーリンクの更新(具体的にどうすればハイパーリンクの更新になるのか分からないですが・・・)、 などをためしてみましたが、うまくいきません。 mywebs内の特定のファイルを上書きする時にだけ起こるので、 該当htmlファイルを削除して、バックアップしていた同じものを移動させて保存しようしてみましたが、 同じエラーが発生しました。 心当たりがあるとすれば、 新しくアフィリエイトリンクをhtml上に組み込もうとしてからおかしくなったのですが、 そのhtmlコードを全て削除してからも、保存はできないままです。 どうしたら、以前のように問題なく上書き保存が可能になりますでしょうか?