/var/log/httpd/access_log

**troumad** · 29/08/2005, 18h55

Bonsoir

C'est quoi ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
70.26.249.28 - - [29/Aug/2005:13:21:04 +0200] "GET / HTTP/1.0" 401 1837 "-" "-"
213.245.174.135 - - [29/Aug/2005:13:41:27 +0200] "GET / HTTP/1.0" 401 1837 "-" "-"
61.150.72.46 - - [29/Aug/2005:13:42:37 +0200] "GET / HTTP/1.0" 401 1837 "-" "-"
213.245.145.175 - - [29/Aug/2005:13:44:01 +0200] "GET / HTTP/1.0" 401 1837 "-" "-"
213.245.139.104 - - [29/Aug/2005:13:50:24 +0200] "GET / HTTP/1.0" 401 1837 "-" "-"
213.245.213.197 - - [29/Aug/2005:13:53:29 +0200] "GET / HTTP/1.0" 401 1837 "-" "-"
213.245.139.104 - - [29/Aug/2005:13:55:07 +0200] "GET / HTTP/1.0" 401 1837 "-" "-"
213.245.174.135 - - [29/Aug/2005:14:18:58 +0200] "GET / HTTP/1.0" 401 1837 "-" "-"
213.245.139.104 - - [29/Aug/2005:14:30:13 +0200] "GET / HTTP/1.0" 401 1837 "-" "-"
213.245.172.112 - - [29/Aug/2005:15:08:17 +0200] "GET / HTTP/1.0" 401 1837 "-" "-"
213.245.174.135 - - [29/Aug/2005:15:55:56 +0200] "GET / HTTP/1.0" 401 1837 "-" "-"
213.245.213.197 - - [29/Aug/2005:16:06:14 +0200] "GET / HTTP/1.0" 401 1837 "-" "-"
213.245.213.197 - - [29/Aug/2005:16:35:06 +0200] "GET / HTTP/1.0" 401 1837 "-" "-"
213.245.213.197 - - [29/Aug/2005:16:38:14 +0200] "GET / HTTP/1.0" 401 1837 "-" "-"
213.245.174.135 - - [29/Aug/2005:16:52:21 +0200] "GET / HTTP/1.0" 401 1837 "-" "-"
213.245.197.17 - - [29/Aug/2005:17:03:55 +0200] "GET / HTTP/1.0" 401 1837 "-" "-"
213.245.197.17 - - [29/Aug/2005:17:08:47 +0200] "GET / HTTP/1.0" 401 1837 "-" "-"
213.245.214.9 - - [29/Aug/2005:17:24:26 +0200] "GET / HTTP/1.0" 401 1837 "-" "-"
213.245.139.104 - - [29/Aug/2005:17:44:59 +0200] "GET / HTTP/1.0" 401 1837 "-" "-"
213.245.72.114 - - [29/Aug/2005:17:45:40 +0200] "GET / HTTP/1.0" 401 1837 "-" "-"
213.245.213.197 - - [29/Aug/2005:17:46:58 +0200] "GET / HTTP/1.0" 401 1837 "-" "-"

J'en ai plein de lignes comme ça !

nb : mon Ip est en 213.245.XXX.XXX

**Beuss** · 30/08/2005, 10h06

Ce sont les accès à ton site
IP - HostName - Horodatage "Requête" CodeRéponse TailleTransfert
Toutes les requêtes reçues dans ton cas concerne l'accès à la racine du site (GET /)

**troumad** · 30/08/2005, 10h59

Le problème est que je ne donne pas l'adresse de mon PC comme ça et que j'ai plein d'accès ! En plus ces accès ne se font que sur la première page. Je trouve ça louche, c'est pour ça que je pose la question !
Visiblement, d'après ce que tu dis, ils accèdent à la page de redirection vers mon site officiel : celle où on accède si on donne l'adresse en 213.245.XXX.XXX, mais pas celles en XXX.no-ip.fr qui demandent d'abord login/mot de passe.

**Beuss** · 30/08/2005, 13h57

Ces adresses appartiennent au domaine chello.fr apparemment... Tu n'as rien à voir avec eux ?
Je pense que c'est un robot (pas sur) à voir en configurant la journalisation avec une directive de la forme

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-agent}i\""

Pour voir quel est le navigateur utilisé (si c'est un robot tu auras un truc bizarre)...

**troumad** · 30/08/2005, 14h37

Envoyé par Beuss

Ces adresses appartiennent au domaine chello.fr apparemment... Tu n'as rien à voir avec eux ?

C'est mon FAI

Envoyé par Beuss

Je pense que c'est un robot (pas sur) à voir en configurant la journalisation avec une directive de la forme

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-agent}i\""

Pour voir quel est le navigateur utilisé (si c'est un robot tu auras un truc bizarre)...

Dans /etc/httpd/conf j'ai déjà les lignes :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
LogFormat "%h %l %u %t \"%r\" %>s %b" common
LogFormat "%{Referer}i -> %U" referer
LogFormat "%{User-agent}i" agent
LogFormat "%v %h %l %u %t \"%r\" %>s %b %T" script
LogFormat "%v %h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" VLOG=%{VLOG}e" vhost

Après un test :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
CustomLog logs/referer_log referer
CustomLog logs/agent_log agent
CustomLog logs/vhost_log vhost

J'ai modifié vhost :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

LogFormat "%v %h %l %u %t \"%r\" %>s %b \[b]"%{Referer}i\" \"%{User-Agent}i\" VLOG=%{VLOG}e ->  %U[/b]" vhost

Et je n'affiche plus que lui. J'attend une réponse

La voilà :
1) un appel de 213.245.172.112 vers l'adresse que j'ai achetée (www.mon_domaine.fr). Cette adresse n'est pas reconnue du boulot et est connu par 213.245.172.112 !
2) "%{Referer}i\" \"%{User-Agent}i\" VLOG=%{VLOG}e -> %U donne : "-" "-" VLOG=- -> /

**Beuss** · 30/08/2005, 15h19

Vu que ca à l'air d'être toujours une adresse chello, ils doivent scanner les ips de leurs membres pour indexer les sites peut être...

**troumad** · 30/08/2005, 15h36

Oui, mais ce que je me demande c'est où ils ont pu avoir le nom de mon domaine ! Malheureusement, elle ne marche pas et je ne sais pas pourquoi ! Ils me disent que je ne peux héberger mon propre DNS, c'est peut-être ça. Mais eux, s'ils me le filtrent, ils en profites

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
www.mondomaine.fr 213.245.172.112 - - [30/Aug/2005:13:34:19 +0200] "GET / HTTP/1.0" 401 1837 "-" "-" VLOG=- ->  /
www.mondomaine.fr 213.245.172.112 - - [30/Aug/2005:14:01:27 +0200] "GET / HTTP/1.0" 401 1837 "-" "-" VLOG=- ->  /
www.mondomaine.fr 213.245.174.126 - - [30/Aug/2005:14:11:16 +0200] "GET / HTTP/1.0" 401 1837 "-" "-" VLOG=- ->  /
www.mondomaine.fr 213.245.174.126 - - [30/Aug/2005:14:23:48 +0200] "GET / HTTP/1.0" 401 1837 "-" "-" VLOG=- ->  /
www.mondomaine.fr 213.245.166.105 - - [30/Aug/2005:14:24:53 +0200] "GET / HTTP/1.0" 401 1837 "-" "-" VLOG=- ->  /
www.mondomaine.fr 213.245.166.105 - - [30/Aug/2005:14:34:43 +0200] "GET / HTTP/1.0" 401 1837 "-" "-" VLOG=- ->  /

**PuMa|Yas** · 31/08/2005, 11h18

J'ai une question a propos de la configuration.

Apparament
"LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-agent}i\""
es fait pour voir quel navigateur le client utilise ... mais c'ètait déjà mis chez troumad... alors comment ca ce fait qu'on arrive pas a voir quel navigateur c'est ?

**Beuss** · 31/08/2005, 12h25

Quand tu effectues une requête HTTP rien ne t'oblige à envoyer un User-Agent (à vérifier sur la RFC HTTP)... Même si tu est obligé, tu peux envoyer n'importe quoi dedans, voilà pourquoi on le voit pas
De quoi qui ne marche pas troumad ?