access_log

Version imprimable

Bonsoir

C'est quoi ?

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
70.26.249.28 - - [29/Aug/2005:13:21:04 +0200] "GET / HTTP/1.0" 401 1837 "-" "-"
213.245.174.135 - - [29/Aug/2005:13:41:27 +0200] "GET / HTTP/1.0" 401 1837 "-" "-"
61.150.72.46 - - [29/Aug/2005:13:42:37 +0200] "GET / HTTP/1.0" 401 1837 "-" "-"
213.245.145.175 - - [29/Aug/2005:13:44:01 +0200] "GET / HTTP/1.0" 401 1837 "-" "-"
213.245.139.104 - - [29/Aug/2005:13:50:24 +0200] "GET / HTTP/1.0" 401 1837 "-" "-"
213.245.213.197 - - [29/Aug/2005:13:53:29 +0200] "GET / HTTP/1.0" 401 1837 "-" "-"
213.245.139.104 - - [29/Aug/2005:13:55:07 +0200] "GET / HTTP/1.0" 401 1837 "-" "-"
213.245.174.135 - - [29/Aug/2005:14:18:58 +0200] "GET / HTTP/1.0" 401 1837 "-" "-"
213.245.139.104 - - [29/Aug/2005:14:30:13 +0200] "GET / HTTP/1.0" 401 1837 "-" "-"
213.245.172.112 - - [29/Aug/2005:15:08:17 +0200] "GET / HTTP/1.0" 401 1837 "-" "-"
213.245.174.135 - - [29/Aug/2005:15:55:56 +0200] "GET / HTTP/1.0" 401 1837 "-" "-"
213.245.213.197 - - [29/Aug/2005:16:06:14 +0200] "GET / HTTP/1.0" 401 1837 "-" "-"
213.245.213.197 - - [29/Aug/2005:16:35:06 +0200] "GET / HTTP/1.0" 401 1837 "-" "-"
213.245.213.197 - - [29/Aug/2005:16:38:14 +0200] "GET / HTTP/1.0" 401 1837 "-" "-"
213.245.174.135 - - [29/Aug/2005:16:52:21 +0200] "GET / HTTP/1.0" 401 1837 "-" "-"
213.245.197.17 - - [29/Aug/2005:17:03:55 +0200] "GET / HTTP/1.0" 401 1837 "-" "-"
213.245.197.17 - - [29/Aug/2005:17:08:47 +0200] "GET / HTTP/1.0" 401 1837 "-" "-"
213.245.214.9 - - [29/Aug/2005:17:24:26 +0200] "GET / HTTP/1.0" 401 1837 "-" "-"
213.245.139.104 - - [29/Aug/2005:17:44:59 +0200] "GET / HTTP/1.0" 401 1837 "-" "-"
213.245.72.114 - - [29/Aug/2005:17:45:40 +0200] "GET / HTTP/1.0" 401 1837 "-" "-"
213.245.213.197 - - [29/Aug/2005:17:46:58 +0200] "GET / HTTP/1.0" 401 1837 "-" "-"

J'en ai plein de lignes comme ça !

nb : mon Ip est en 213.245.XXX.XXX

30/08/2005, 11h06
Beuss

Ce sont les accès à ton site
IP - HostName - Horodatage "Requête" CodeRéponse TailleTransfert
Toutes les requêtes reçues dans ton cas concerne l'accès à la racine du site (GET /)
30/08/2005, 11h59
troumad

Le problème est que je ne donne pas l'adresse de mon PC comme ça et que j'ai plein d'accès ! En plus ces accès ne se font que sur la première page. Je trouve ça louche, c'est pour ça que je pose la question !
Visiblement, d'après ce que tu dis, ils accèdent à la page de redirection vers mon site officiel : celle où on accède si on donne l'adresse en 213.245.XXX.XXX, mais pas celles en XXX.no-ip.fr qui demandent d'abord login/mot de passe.
30/08/2005, 14h57
Beuss

Ces adresses appartiennent au domaine chello.fr apparemment... Tu n'as rien à voir avec eux ?
Je pense que c'est un robot (pas sur) à voir en configurant la journalisation avec une directive de la forme

Code:

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-agent}i\""

Pour voir quel est le navigateur utilisé (si c'est un robot tu auras un truc bizarre)...

Citation:

Envoyé par Beuss

Ces adresses appartiennent au domaine chello.fr apparemment... Tu n'as rien à voir avec eux ?

C'est mon FAI

Citation:

Envoyé par Beuss

Je pense que c'est un robot (pas sur) à voir en configurant la journalisation avec une directive de la forme

Code:

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-agent}i\""

Pour voir quel est le navigateur utilisé (si c'est un robot tu auras un truc bizarre)...

Dans /etc/httpd/conf j'ai déjà les lignes :
Code:

1 2 3 4 5 6 LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined LogFormat "%h %l %u %t \"%r\" %>s %b" common LogFormat "%{Referer}i -> %U" referer LogFormat "%{User-agent}i" agent LogFormat "%v %h %l %u %t \"%r\" %>s %b %T" script LogFormat "%v %h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" VLOG=%{VLOG}e" vhost
Après un test :
Code:

1 2 3 CustomLog logs/referer_log referer CustomLog logs/agent_log agent CustomLog logs/vhost_log vhost
J'ai modifié vhost :

Code:

LogFormat "%v %h %l %u %t \"%r\" %>s %b \[b]"%{Referer}i\" \"%{User-Agent}i\" VLOG=%{VLOG}e -> %U[/b]" vhost

Et je n'affiche plus que lui. J'attend une réponse ;)
La voilà :
1) un appel de 213.245.172.112 vers l'adresse que j'ai achetée (www.mon_domaine.fr). Cette adresse n'est pas reconnue du boulot et est connu par 213.245.172.112 !
2) "%{Referer}i\" \"%{User-Agent}i\" VLOG=%{VLOG}e -> %U donne : "-" "-" VLOG=- -> /

30/08/2005, 16h19
Beuss

Vu que ca à l'air d'être toujours une adresse chello, ils doivent scanner les ips de leurs membres pour indexer les sites peut être...

Oui, mais ce que je me demande c'est où ils ont pu avoir le nom de mon domaine ! Malheureusement, elle ne marche pas et je ne sais pas pourquoi ! Ils me disent que je ne peux héberger mon propre DNS, c'est peut-être ça. Mais eux, s'ils me le filtrent, ils en profites :(

Code:

1
2
3
4
5
6
www.mondomaine.fr 213.245.172.112 - - [30/Aug/2005:13:34:19 +0200] "GET / HTTP/1.0" 401 1837 "-" "-" VLOG=- ->  /
www.mondomaine.fr 213.245.172.112 - - [30/Aug/2005:14:01:27 +0200] "GET / HTTP/1.0" 401 1837 "-" "-" VLOG=- ->  /
www.mondomaine.fr 213.245.174.126 - - [30/Aug/2005:14:11:16 +0200] "GET / HTTP/1.0" 401 1837 "-" "-" VLOG=- ->  /
www.mondomaine.fr 213.245.174.126 - - [30/Aug/2005:14:23:48 +0200] "GET / HTTP/1.0" 401 1837 "-" "-" VLOG=- ->  /
www.mondomaine.fr 213.245.166.105 - - [30/Aug/2005:14:24:53 +0200] "GET / HTTP/1.0" 401 1837 "-" "-" VLOG=- ->  /
www.mondomaine.fr 213.245.166.105 - - [30/Aug/2005:14:34:43 +0200] "GET / HTTP/1.0" 401 1837 "-" "-" VLOG=- ->  /

31/08/2005, 12h18
PuMa|Yas

J'ai une question a propos de la configuration.

Apparament
"LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-agent}i\""
es fait pour voir quel navigateur le client utilise ... mais c'ètait déjà mis chez troumad... alors comment ca ce fait qu'on arrive pas a voir quel navigateur c'est ?
31/08/2005, 13h25
Beuss

Quand tu effectues une requête HTTP rien ne t'oblige à envoyer un User-Agent (à vérifier sur la RFC HTTP)... Même si tu est obligé, tu peux envoyer n'importe quoi dedans, voilà pourquoi on le voit pas
De quoi qui ne marche pas troumad ?
31/08/2005, 15h28
troumad

Citation:

Envoyé par Beuss

De quoi qui ne marche pas troumad ?

Ce qui me gène le plus c'est l'appel par mon FAI sur mon nom de domaine alors que les DNS n'arrivent pas à le connaitre !
31/08/2005, 15h37
Beuss

Donne le ton nom de domaine (par MP si tu veux pas l'exposer publiquement)
Tu as fait comment pour te le créer ? tu as du manquer une étape
11/09/2005, 17h25
troumad

Citation:

Envoyé par Beuss

Tu as fait comment pour te le créer ? tu as du manquer une étape

http://www.domainedesnoms.com/