[linux-l] OT: Seltsame Apache-Logs

[Pascal Volk]

Am Mittwoch, 15. Januar 2003 20:58 schrieb Robert Sander:
> On Wed, 15 Jan 2003 19:47:18 +0000 (UTC),
>  Pascal Volk <linux-l at edelhost.de> wrote:
> > "123.456.789.101 - - [14/Jan/2003:19:02:16 +0100] "CONNECT
> > maila.microsoft.com:25 HTTP/1.0" 405 977 "-" "-""
>
> Da versucht jemand, Deinen Apache als Proxy zu benutzen.
>
> Siehe http://www.ietf.org/rfc/rfc2817.txt
>
> Mit CONNECT wird ein Tunnel angefordert. Hier offensichtlich zu
> einem Mailserver (Port 25) bei microsoft.com.

Ja, der Rechner gehoert in der Tat ins MS-Netz.
>
> Ich nehme mal an, daß das ein Versuch war, SPAM zu verschicken.

Denke ich mir auch.

Was mich daran allerdings irritiert, ist die Tatsache, dass dieses 
Anfragen eben erst auftauchen, seit sich meine Apache beim Request 
"/sumthin" als IIS ausgiebt.
Davor hat er ja immer die Apache-typische 404-Page gebracht.

Ich bilde mir ein, dass es zwischen diesen Anfragen einen 
Zusammenhang gibt.


Gruss
Pascal