On Mon, 12 Feb 2001, Roman Terleev wrote: > Hello Игорь, > > Сегодня заметил такую канитель, заходил на сайт www.cgi.ru, потом > вышел с него и в течении всего дня наблюдаю запросы как будто я лезу > потсоянно на сайт и что то качается оттуда, хотя я не думал туда > ходить! Вот кусок лога из опса: > > 981972368.000 29561 10.10.0.5 TCP_MISS/200 16663 GET >http://www.cgi.ru/'http://"+u+"/../i/'http://"+u+"/'http://"+u+"/'http://"+u+"/'http://"+u+"/../i/../i/'http://"+u+"/'http://"+u > - DIRECT/www.cgi.ru text/html > 981972374.000 68686 10.10.0.5 TCP_MISS/200 16781 GET >http://www.cgi.ru/'http://"+u+"/'http://"+u+"/../i/'http://"+u+"/'http://"+u+"/'http://"+u+"/'http://"+u+"/'http://"+u+"/../i/'h > - DIRECT/www.cgi.ru text/html > 981972636.000 126704 10.10.0.5 TCP_MISS/200 16928 GET >http://www.cgi.ru/'http://"+u+"/'http://"+u+"/../i/'http://"+u+"/'http://"+u+"/'http://"+u+"/'http://"+u+"/'http://"+u+"/../i/'h > - DIRECT/www.cgi.ru text/html > 981972637.000 282589 10.10.0.5 TCP_MISS/200 16546 GET >http://www.cgi.ru/'http://"+u+"/../i/'http://"+u+"/'http://"+u+"/'http://"+u+"/'http://"+u+"/'http://"+u+"/'http://"+u+"/'http:/ > - DIRECT/www.cgi.ru text/html981972407.000 37001 10.10.0.5 TCP_MISS/200 16688 GET >http://www.cgi.ru/'http://"+u+"/../i/'http://"+u+"/'http://"+u+"/'http://"+u+"/'http://"+u+"/../i/../i/'http://"+u+"/'http://"+u > - DIRECT/www.cgi.ru text/html > 981972636.000 126704 10.10.0.5 TCP_MISS/200 16928 GET >http://www.cgi.ru/'http://"+u+"/'http://"+u+"/../i/'http://"+u+"/'http://"+u+"/'http://"+u+"/'http://"+u+"/'http://"+u+"/../i/'h > - DIRECT/www.cgi.ru text/html > 981972637.000 282589 10.10.0.5 TCP_MISS/200 16546 GET >http://www.cgi.ru/'http://"+u+"/../i/'http://"+u+"/'http://"+u+"/'http://"+u+"/'http://"+u+"/'http://"+u+"/'http://"+u+"/'http:/ > - DIRECT/www.cgi.ru text/html > > Сабж, и почему так происходит? Подозрение на остаточные запросы от > самого опса. Как вы видете запросы постоянно одни и те же только с > разным кол-м байт. И что это за формат запроса такой странный? Очень просто проверить - запустите tcpdump или что-либо еще и посмотрите - идут запросы с 10.10.0.5 на прокси или не идут. Igor Khasilev | PACO Links, igor at paco dot net | ===================================================================== If you would like to unsubscribe from this list send message to [EMAIL PROTECTED] with "unsubscribe oops" in message body. Archive is accessible on http://www.paco.net/oops/
