Sayonara
24.12.02, 12:30
Seit meiner Umstellung auf den FLI4L Router beobachte ich einige seltsame Dinge. Zugriffe auf meine in der LAN liegenden Apache funktionieren, aber die Access_log enthält sehr seltsame Einträge. Hier ein Auzug daraus:
217.235.168.191 - - [24/Dec/2002:13:12:18 +0100] "ã;" 501 -
80.129.119.196 - - [24/Dec/2002:13:12:18 +0100] "ãI" 501 -
80.136.255.197 - - [24/Dec/2002:13:13:45 +0100] "-" 408 -
128.134.65.103 - - [24/Dec/2002:13:13:47 +0100] "ã7" 501 -
62.79.22.38 - - [24/Dec/2002:13:15:00 +0100] "ãI" 501 -
80.129.119.196 - - [24/Dec/2002:13:15:31 +0100] "ãI" 501 -
217.99.199.161 - - [24/Dec/2002:13:15:48 +0100] "ã7" 501 -
217.88.171.235 - - [24/Dec/2002:13:16:06 +0100] "ã3" 501 -
80.15.34.70 - - [24/Dec/2002:13:16:30 +0100] "ã7" 501 -
62.211.204.155 - - [24/Dec/2002:13:16:35 +0100] "ã3" 501 -
128.134.65.103 - - [24/Dec/2002:13:16:49 +0100] "ã7" 501 -
172.177.100.190 - - [24/Dec/2002:13:17:40 +0100] "ãB" 501 -
62.99.88.5 - - [24/Dec/2002:13:18:27 +0100] "ã6" 501 -
62.99.88.5 - - [24/Dec/2002:13:18:28 +0100] "ã6" 501 -
172.185.14.20 - - [24/Dec/2002:13:18:40 +0100] "ãI" 501 -
217.235.46.148 - - [24/Dec/2002:13:19:09 +0100] "ãI" 501 -
62.42.77.50 - - [24/Dec/2002:13:19:20 +0100] "ãI" 501 -
172.186.49.25 - - [24/Dec/2002:13:19:28 +0100] "-" 408 -
128.134.65.103 - - [24/Dec/2002:13:19:51 +0100] "ã7" 501 -
62.211.204.155 - - [24/Dec/2002:13:19:51 +0100] "ã3" 501 -
217.227.206.16 - - [24/Dec/2002:13:19:51 +0100] "ãI" 501 -
61.102.150.8 - - [24/Dec/2002:13:20:20 +0100] "-" 408 -
217.162.159.206 - - [24/Dec/2002:13:20:26 +0100] "ã9" 501 -
217.228.187.155 - - [24/Dec/2002:13:20:39 +0100] "ã7" 501 -
217.227.109.28 - - [24/Dec/2002:13:21:08 +0100] "ã9" 501 -
80.129.119.196 - - [24/Dec/2002:13:21:20 +0100] "ãI" 501 -
217.81.244.227 - - [24/Dec/2002:13:22:38 +0100] "ã;" 501 -
217.228.187.155 - - [24/Dec/2002:13:22:41 +0100] "ã7" 501 -
128.134.65.103 - - [24/Dec/2002:13:22:45 +0100] "ã7" 501 -
217.186.84.226 - - [24/Dec/2002:13:22:48 +0100] "ãD" 501 -
217.88.171.235 - - [24/Dec/2002:13:23:20 +0100] "ã3" 501 -
217.81.244.227 - - [24/Dec/2002:13:23:50 +0100] "ã;" 501 -
24.166.188.251 - - [24/Dec/2002:13:24:37 +0100] "-" 408 -
Noch etwas seltsamer ist die Ausgabe des Packetfilters auf dem Router. Dieser gibt ständig an, das Zugriffe auf Port 84 Zurückgewiesen worden sind. Eine Beispielausgabe:
Packet log: input REJECT ppp0 PROTO=17 195.117.172.130:61494 80:133.30.157:84 L=34 S=0x00 I=14860 F=0x0000 T=112 (#13)
Seit jetzt einige Leute (warscheinlich auch aus diesen Forum) mit meinem Rechner verbunden sind. laufen hier nur noch diese Meldungen.....
Was hat das zu bedeuten? :confused:
217.235.168.191 - - [24/Dec/2002:13:12:18 +0100] "ã;" 501 -
80.129.119.196 - - [24/Dec/2002:13:12:18 +0100] "ãI" 501 -
80.136.255.197 - - [24/Dec/2002:13:13:45 +0100] "-" 408 -
128.134.65.103 - - [24/Dec/2002:13:13:47 +0100] "ã7" 501 -
62.79.22.38 - - [24/Dec/2002:13:15:00 +0100] "ãI" 501 -
80.129.119.196 - - [24/Dec/2002:13:15:31 +0100] "ãI" 501 -
217.99.199.161 - - [24/Dec/2002:13:15:48 +0100] "ã7" 501 -
217.88.171.235 - - [24/Dec/2002:13:16:06 +0100] "ã3" 501 -
80.15.34.70 - - [24/Dec/2002:13:16:30 +0100] "ã7" 501 -
62.211.204.155 - - [24/Dec/2002:13:16:35 +0100] "ã3" 501 -
128.134.65.103 - - [24/Dec/2002:13:16:49 +0100] "ã7" 501 -
172.177.100.190 - - [24/Dec/2002:13:17:40 +0100] "ãB" 501 -
62.99.88.5 - - [24/Dec/2002:13:18:27 +0100] "ã6" 501 -
62.99.88.5 - - [24/Dec/2002:13:18:28 +0100] "ã6" 501 -
172.185.14.20 - - [24/Dec/2002:13:18:40 +0100] "ãI" 501 -
217.235.46.148 - - [24/Dec/2002:13:19:09 +0100] "ãI" 501 -
62.42.77.50 - - [24/Dec/2002:13:19:20 +0100] "ãI" 501 -
172.186.49.25 - - [24/Dec/2002:13:19:28 +0100] "-" 408 -
128.134.65.103 - - [24/Dec/2002:13:19:51 +0100] "ã7" 501 -
62.211.204.155 - - [24/Dec/2002:13:19:51 +0100] "ã3" 501 -
217.227.206.16 - - [24/Dec/2002:13:19:51 +0100] "ãI" 501 -
61.102.150.8 - - [24/Dec/2002:13:20:20 +0100] "-" 408 -
217.162.159.206 - - [24/Dec/2002:13:20:26 +0100] "ã9" 501 -
217.228.187.155 - - [24/Dec/2002:13:20:39 +0100] "ã7" 501 -
217.227.109.28 - - [24/Dec/2002:13:21:08 +0100] "ã9" 501 -
80.129.119.196 - - [24/Dec/2002:13:21:20 +0100] "ãI" 501 -
217.81.244.227 - - [24/Dec/2002:13:22:38 +0100] "ã;" 501 -
217.228.187.155 - - [24/Dec/2002:13:22:41 +0100] "ã7" 501 -
128.134.65.103 - - [24/Dec/2002:13:22:45 +0100] "ã7" 501 -
217.186.84.226 - - [24/Dec/2002:13:22:48 +0100] "ãD" 501 -
217.88.171.235 - - [24/Dec/2002:13:23:20 +0100] "ã3" 501 -
217.81.244.227 - - [24/Dec/2002:13:23:50 +0100] "ã;" 501 -
24.166.188.251 - - [24/Dec/2002:13:24:37 +0100] "-" 408 -
Noch etwas seltsamer ist die Ausgabe des Packetfilters auf dem Router. Dieser gibt ständig an, das Zugriffe auf Port 84 Zurückgewiesen worden sind. Eine Beispielausgabe:
Packet log: input REJECT ppp0 PROTO=17 195.117.172.130:61494 80:133.30.157:84 L=34 S=0x00 I=14860 F=0x0000 T=112 (#13)
Seit jetzt einige Leute (warscheinlich auch aus diesen Forum) mit meinem Rechner verbunden sind. laufen hier nur noch diese Meldungen.....
Was hat das zu bedeuten? :confused: