1. #1
    Candidat au Club
    Homme Profil pro
    Webmaster
    Inscrit en
    octobre 2016
    Messages
    9
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 58
    Localisation : France, Yvelines (Île de France)

    Informations professionnelles :
    Activité : Webmaster

    Informations forums :
    Inscription : octobre 2016
    Messages : 9
    Points : 4
    Points
    4

    Par défaut access.log : suite étrange de GET

    Bonjour,

    J'ai sur un site une page P.html
    Cette page fait référence à un J.js, un C.css, un I.jpg...

    Soit IP représentant les 3 premiers nombres d'une adresse ipv4 client, il m'arrive parfois de lire dans mes logs, espacées d'au plus une seconde les requêtes suivantes :

    IP.2 GET P.html
    IP.7 GET J.js
    IP.12 GET C.css
    IP.5 GET I.jpg
    ...

    La suite ici 2,7,12,5 étant assez aléatoire, juste pour représenter que le dernier nombre de l'adresse IP change pour deux GET consécutifs.
    User agent assez classique, IP range non répertorié chez les abuseip-like, aucune trace de GET suspect...
    La première fois que cet ip range se manifeste dans mes logs, le referer mentionne une recherche Google.

    J'aimerais bien savoir à quel genre de truc j'ai affaire. Un système honnête ? un bot / hacker suspect qui trafique ses adresses IP ?
    Merci d'avance pour vos lumières.

  2. #2
    Membre émérite Avatar de psychadelic
    Profil pro
    Inscrit en
    mai 2010
    Messages
    1 486
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : mai 2010
    Messages : 1 486
    Points : 2 967
    Points
    2 967

    Par défaut

    tout dépend de ce qu'il y a dans ces différents fichiers, (y compris le jpg => le passer dans un anti virus)
    «La pluralité des voix n'est pas une preuve, pour les vérités malaisées à découvrir, tant il est bien plus vraisemblable qu'un homme seul les ait rencontrées que tout un peuple.» [ René Descartes ] - Discours de la méthode

  3. #3
    Candidat au Club
    Homme Profil pro
    Webmaster
    Inscrit en
    octobre 2016
    Messages
    9
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 58
    Localisation : France, Yvelines (Île de France)

    Informations professionnelles :
    Activité : Webmaster

    Informations forums :
    Inscription : octobre 2016
    Messages : 9
    Points : 4
    Points
    4

    Par défaut

    Tous les fichiers sont 100% créés par moi.
    html, js, css, jpg
    Je viens de vérifier, leur occurrence sur le serveur http est absolument identique à mes sources sur mon système de développement.

Discussions similaires

  1. Access.log de Squid
    Par barbarello dans le forum Autres Logiciels
    Réponses: 0
    Dernier message: 07/02/2008, 10h24
  2. awstats : spécifier le access.log à "auditer" ?
    Par byloute dans le forum Serveurs (Apache, IIS,...)
    Réponses: 1
    Dernier message: 12/01/2008, 17h28
  3. plantage access 2003 suite import de tables
    Par ciboulette dans le forum Access
    Réponses: 1
    Dernier message: 20/10/2006, 15h50
  4. [WIN32]Fatal access violation suite à un Return 0;
    Par thibaud dans le forum Windows
    Réponses: 2
    Dernier message: 02/08/2006, 20h26
  5. [tomcat]Access log
    Par Patrick dans le forum Tomcat
    Réponses: 1
    Dernier message: 10/03/2006, 17h28

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo