Access.log et error.log saturé par message webdav

[ap3969]

Bonjour,
J'ai installé XAMPP 1.7.3 en fin d'année 2010 sur un serveur Windows 2008. Ce serveur est destiné à un usage purement interne à ma société (mise en place de GLPI). Je me suis rendu compte sur le fichier access.log était complétement saturé par les messages suivants :

10.20.33.24 - - [10/May/2011:11:46:49 +0200] "OPTIONS /xampp/ HTTP/1.1" 401 1424 "-" "Microsoft-WebDAV-MiniRedir/5.1.2600"
10.20.33.24 - - [10/May/2011:11:46:49 +0200] "OPTIONS /xampp/ HTTP/1.1" 401 1424 "-" "Microsoft-WebDAV-MiniRedir/5.1.2600"
10.20.33.8 - - [10/May/2011:11:46:49 +0200] "OPTIONS / HTTP/1.1" 302 - "-" "Microsoft-WebDAV-MiniRedir/5.1.2600"
10.20.33.8 - - [10/May/2011:11:46:49 +0200] "OPTIONS /xampp/ HTTP/1.1" 401 1424 "-" "Microsoft-WebDAV-MiniRedir/5.1.2600"
10.20.33.8 - - [10/May/2011:11:46:49 +0200] "OPTIONS /xampp/ HTTP/1.1" 401 1424 "-" "Microsoft-WebDAV-MiniRedir/5.1.2600"
10.20.33.24 - - [10/May/2011:11:46:49 +0200] "OPTIONS / HTTP/1.1" 302 - "-" "Microsoft-WebDAV-MiniRedir/5.1.2600"
10.20.33.24 - - [10/May/2011:11:46:49 +0200] "OPTIONS /xampp/ HTTP/1.1" 401 1424 "-" "Microsoft-WebDAV-MiniRedir/5.1.2600"
10.20.33.24 - - [10/May/2011:11:46:49 +0200] "OPTIONS /xampp/ HTTP/1.1" 401 1424 "-" "Microsoft-WebDAV-MiniRedir/5.1.2600"
10.20.33.8 - - [10/May/2011:11:46:49 +0200] "OPTIONS / HTTP/1.1" 302 - "-" "Microsoft-WebDAV-MiniRedir/5.1.2600"
10.20.33.8 - - [10/May/2011:11:46:49 +0200] "OPTIONS /xampp/ HTTP/1.1" 401 1424 "-" "Microsoft-WebDAV-MiniRedir/5.1.2600"

Le fichier error.log est lui aussi bien rempli par des messages de problèmes d'authentification :
[Tue May 10 11:50:40 2011] [error] [client 10.20.33.8] user Fac1 not found: /xampp/
[Tue May 10 11:50:40 2011] [error] [client 10.20.33.24] user Fac2 not found: /xampp/
[Tue May 10 11:50:40 2011] [error] [client 10.20.33.8] user Fac1 not found: /xampp/
[Tue May 10 11:50:40 2011] [error] [client 10.20.33.24] user Fac2 not found: /xampp/
[Tue May 10 11:50:40 2011] [error] [client 10.20.33.8] user Fac1 not found: /xampp/
[Tue May 10 11:50:40 2011] [error] [client 10.20.33.24] user Fac2 not found: /xampp/
[Tue May 10 11:50:40 2011] [error] [client 10.20.33.8] user Fac1 not found: /xampp/
[Tue May 10 11:50:40 2011] [error] [client 10.20.33.24] user Fac2 not found: /xampp/
[Tue May 10 11:50:40 2011] [error] [client 10.20.33.8] user Fac1 not found: /xampp/
[Tue May 10 11:50:40 2011] [error] [client 10.20.33.24] user Fac2 not found: /xampp/

Les postes clients qui émettent ces messages (10.20.33.8 , 10.20.33.24...) ont tous le point commun d'être des clients légers équipés de Windows XP Embedded SP2 (pas d'upgrade possible en SP3 car pas de place sur la flashrom). Aucun problème avec les autres postes (Windows 2000, windows 2003 RC2, windows XP, windows vista, windows 7).

J'ai beau chercher sur internet, je ne trouve personne ayant rencontré des pb similaires au mien (j'ai bien cherché tout ce qui concernait webdav mais rien de rien).

Merci pour votre aide

[Mygale1978]

Salut,

comme l'indique clairement les logs, ces deux clients essaient de connecter avec des users qui ne semblent pas exister. (Fac1 et Fac2).

Les logs d'erreurs indiquent que le autorisations sont refusées(http code 401) et c'est très certainement lié à ces utilisateurs qui ne sont pas trouvés.

[ap3969]

Je suis d'accord, les logs indiquent clairement un problème d’utilisateur non trouvé mais mon problème est plutôt de savoir comment résoudre ce problème de droits d'accès ? En effet, les utilisateurs FAC1 et FAC2 ne sont que des exemples : dans le error.log, je constate que tous les utilisateurs de mon active directory sont testés les uns après les autres.

Problème de virus ? Je ne pense pas vraiment car j'ai redémarré tous les clients légers indiqués dans le access.log (leur flash est protégé en écriture : à chaque redémarrage, il retrouve leur configuration initiale).

Bug XP Embedded ? Si c'est le cas, il faut que je trouve une solution de contournement au niveau Apache car pas d'upgrade possible.

Problème paramètarge Apache/Webdav ? Possible car je suis novice en la matière, toute aide est bienvenue.


PS : J'ai remis à zéro access.log et error.log il y a 2H30, access.log fait maintenant 40Mo et error.log 9Mo.

[ap3969]

Bonjour,

Personne n'a une idée pour la résolution de mon problème ?

[Mygale1978]

Bah quel programme ou process envoie des requêtes sur tes deux clients?

C'est à ce niveau que tu dois regarder.