GET http://www.baidu.com ????

[JoergA]

Hallo zusammen,

ich habe heute gesehen, das scheinbar seit gestern in den Logfiles eine seltsame Zeile enthalten ist

64.120.167.86 -  -  [03/Mar/2013:03:41:26 +0000] "GET [URL="http://www.baidu.com/"]百度一下，ä½*就知道[/URL] HTTP/1.1" 200 0

>>> im original sieht die Zeile so aus >>> 64.120.167.86 - - [03/Mar/2013:03:41:26 +0000] "GET http://www.baidu.com/ HTTP/1.1" 200 0
Dies ist wohl eine japanische Suchmaschine???

Kennt dies jemand??

VG
Joerg

[kkreuzer]

Baidu ist die größte chinesische Suchmaschine - das Log sieht so aus, als versucht jemand von außen diese Url von Deinem Server abzurufen. Nutzt Du zufällig einen Dyndns-Dienst und Dein Server ist dadurch von China aus erreichbar?

[JoergA]

Baidu ist die größte chinesische Suchmaschine - das Log sieht so aus, als versucht jemand von außen diese Url von Deinem Server abzurufen. Nutzt Du zufällig einen Dyndns-Dienst und Dein Server ist dadurch von China aus erreichbar?

Ja, ich nutze DynDNS aber wie sollte über meinen Server (Ich denke Du meinst die openHAB Instanz) zugegriffen werden. Die ist ja über User und PW gesichert?!

Wo ist der Sicherheitsexperte??

VG und help please

Joerg

[kkreuzer]

Klar, auf openHAB wird er auch nicht draufkommen, aber der Jetty registriert den Zugriff natürlich.
Was mich nur wundert ist, dass der Request mit einem "200" (also OK) quittiert wurde...

Naja, lass uns wissen, sobald Dein Rechner sich wie ein chinesischer Zombie verhält

[kkreuzer]

Gerade nochmal gegoogelt - es scheint sich tatsächlich um einen Angriffsversuch zu handeln. Hier wurde das gleiche erörtert:
Apache access log shows these attack requests

Demnach ist die 200-Response aber kein Problem. Also kein Grund zur Besorgnis!

Grüße,
Kai

[JoergA]

GET http://www.baidu.com ????

Hallo Kai,

Wo liest Du denn, dass die 200 Response kein Problem ist?? Wahrscheinlich ist mein Englisch zu schlecht :-/

VG
Joerg


Sent from my iPad using Tapatalk HD

[kkreuzer]

"In this case, apache served (200 response) *my* home page (3847 bytes)
on all such would-be proxy requests. Not a problem."

Grüße,
Kai