Re: apache-Log --- "komische Eintraege"

2002-11-19 Diskussionsfäden Max Dittrich
On 11/19/2002 7:39 PM, Marius-Dieter Noetzel wrote:
Hallo zusammen...
ich habe seit gestern sehr komische lOgeintraege in der Access_log
marno.dtip.de 213.20.26.80 - - [19/Nov/2002:19:30:00 +0100] "\xe3<" 501 -
"-" "-"
marno.dtip.de 80.134.50.234 - - [19/Nov/2002:19:30:06 +0100] "\xe3P" 501 -
"-" "-"
marno.dtip.de 80.128.196.16 - - [19/Nov/2002:19:30:13 +0100] "\xe3C" 501 -
"-" "-"
marno.dtip.de 80.133.8.156 - - [19/Nov/2002:19:30:18 +0100] "\xe3=" 501 -
"-" "-"
marno.dtip.de 217.82.70.221 - - [19/Nov/2002:19:30:30 +0100] "\xe3>" 501 -
"-" "-"
marno.dtip.de 80.134.50.234 - - [19/Nov/2002:19:30:51 +0100] "\xe3P" 501 -
"-" "-"
marno.dtip.de 80.133.8.156 - - [19/Nov/2002:19:32:10 +0100] "\xe3=" 501 -
"-" "-"
marno.dtip.de 80.133.8.156 - - [19/Nov/2002:19:32:19 +0100] "\xe3=" 501 -
"-" "-"
marno.dtip.de 217.234.188.234 - - [19/Nov/2002:19:32:36 +0100] "\xe3;" 501 -
"-" "-"
marno.dtip.de 217.234.188.234 - - [19/Nov/2002:19:32:37 +0100] "\xe3;" 501 -
"-" "-"
Den Zeiten nach sieht man ja auch, das es nicht ganz wenige sind.
Leider finde ich beim google'n auch nichts brauchbares.
Andere Admins ´haben von diesen Eintraegen noch nichts bemerkt.
Komisch ist das allerdings schon, da auf dem Server hier eigentlich
garnichts laeuft.
Es ist nen Apache drauf, aber mehr zu spiel zwecken. Insgesamt besteht der
Server auch nicht sehr lange.
nmap gibt mir auch nichts wirklich interessantes aus, es scheinen allerdings
praktisch nur dyn. t-online ips zu sein die hier anfragen.
Schön wenn Du investigative Instrumente einsetzt - Du scheinst ein 
Forschergeist zu sein. Vielleicht möchtest Du Dich mit deinem 
Lieblingssniffer auf die Lauer legen (tcpdump -s 0 -w 
/tmp/strange_req.dump -c 1 port 80 ) und entdeckst einen neuen Wurm 
oder ähnliches Ungeziefer. Die Ausgabe des Dumps wäre interessant, 
allerdings scheint das in keinerlei Hinsicht ein HTTP-Request zu sein.

BTW läuft der Apache auf dem gemeinen Port 80, unter einer festen IP?
Nur verstehe ich absolut nicht was das ist.
X-Files?!
gruss,
.max


Re: Sorry, nochmal: Problem beim Laden des PHP Moduls

2002-11-19 Diskussionsfäden Max Dittrich
On 11/19/2002 10:37 PM, Federico Gentile wrote:
Hallo,
sorry dass ich noch mal schreibe, aber die (unvollendete) Nachricht wurde
ongewollt von mir gesendet.
Also, ich habe grade mein System (Windows XP) neu installiert. Als ich nun
den Apache (1.3.27)
wie gewohnt mit PHP (4.2.3) installieren wollte, bekam ich folgende
Fehlermeldung:
*
Syntax error on line 1025 of c:/program files/apache
group/apache/conf/httpd.conf:
Cannot load c:/php/sapi/php4apache.dll into server: (126) The specified
module could not be found:
Heute schon gegoogelt? Ich mag diese Art von Hilfen ja nicht, aber was 
bleibt am Ende anderes übrig?

http://flashexperiments.insh-allah.com/ApacheError126.html
(ich les'mir das jetzt nicht durch :) )
Den erwähnten "dependency walker" kann ich für Probleme in diesem 
Zusammenhang nur wärmstens empfehlen.

gruss,
.max


Apache findet PHP Modul nicht, obwohl es existiert

2002-11-19 Diskussionsfäden Federico Gentile
Hallo,
sorry dass ich noch mal schreibe, aber die (unvollendete) Nachricht wurde
ongewollt von mir gesendet.
Also, ich habe grade mein System (Windows XP) neu installiert. Als ich nun
den Apache (1.3.27)
wie gewohnt mit PHP (4.2.3) installieren wollte, bekam ich folgende
Fehlermeldung:


*
Syntax error on line 1025 of c:/program files/apache
group/apache/conf/httpd.conf:
Cannot load c:/php/sapi/php4apache.dll into server: (126) The specified
module could not be found:

Note the errors or messages above, and press the  key to exit.  26...
*

Jedoch gibt es die Datei "c:/php/sapi/php4apache.dll" 100%.

In meiner httpd.conf steht Folgendes:

*
## PHP Module
LoadModule php4_module "c:/php/sapi/php4apache.dll"
AddModule mod_php4.c
AddType application/x-httpd-php .php .php3 .php4
AddType application/x-httpd-php-source .phps
*

Was mache ich falsch? Der einzige Unterschied zu meiner letzten Windows
Installation war, dass ich da noch FAT32 als Dateisystem benutzte, nun NTFS.
Apache & PHP Version waren die gleichen, ich weiss also nicht mehr woran es
liegen könnte.

danke,
Federico



Sorry, nochmal: Problem beim Laden des PHP Moduls

2002-11-19 Diskussionsfäden Federico Gentile
Hallo,
sorry dass ich noch mal schreibe, aber die (unvollendete) Nachricht wurde
ongewollt von mir gesendet.
Also, ich habe grade mein System (Windows XP) neu installiert. Als ich nun
den Apache (1.3.27)
wie gewohnt mit PHP (4.2.3) installieren wollte, bekam ich folgende
Fehlermeldung:


*
Syntax error on line 1025 of c:/program files/apache
group/apache/conf/httpd.conf:
Cannot load c:/php/sapi/php4apache.dll into server: (126) The specified
module could not be found:

Note the errors or messages above, and press the  key to exit.  26...
*

Jedoch gibt es die Datei "c:/php/sapi/php4apache.dll" 100%.

In meiner httpd.conf steht Folgendes:

*
## PHP Module
LoadModule php4_module "c:/php/sapi/php4apache.dll"
AddModule mod_php4.c
AddType application/x-httpd-php .php .php3 .php4
AddType application/x-httpd-php-source .phps
*

Was mache ich falsch? Der einzige Unterschied zu meiner letzten Windows
Installation war, dass ich da noch FAT32 als Dateisystem benutzte, nun NTFS.
Apache & PHP Version waren die gleichen, ich weiss also nicht mehr woran es
liegen könnte.

danke,
Federico



Re: apache-Log --- "komische Eintraege"

2002-11-19 Diskussionsfäden Martin Ebert
Liebe Liste, Marius,

[...]
>> Viel Sinn ergibt das nicht, der Apache müsste im Prinzip alle Anfragen,

> Aehm einige hundert Anfragen an einem Tag, von verschiedensten IP's sehen
> irgendwie nicht nach nem kaputten script aus oder wie meinst du?

Ich habe auch einen nicht zu kleinen Server.
Der ist insoweit einigermaszen repraesaetativ.

Aber ein grep auf "xe3" ueber access.log ergibt absolut nix.

Mit freundlichen Gruessen, Martin Ebert
--
Mail-Lügen zum WTC-Attentat: http://www.klug-suchen.de/wtc/
http://www.klug-suchen.de/
http://www.bahnsuche.de/
http://www.wb-online.de/



Re: apache-Log --- "komische Eintraege"

2002-11-19 Diskussionsfäden Marius-Dieter Noetzel
Hallo,

> Du hast doch selbst schon festgestellt, dass es von T-Online Dialin
> Rechnern kommt...

Naja, das ist erstmal richtig, nur die Frage bleibt bestehen, wieso das so
ist, und vorallem mal ganzbloed gesagt wieso auf diesem praktisch ungenutzen
System.
Ich gebe mich nur sehr ungern mit einem "Ist halt so weils so ist"
zufrieden.
Man muss ja wohl zugeben, es ist schon komisch...


Gruss

Marius



Re: apache-Log --- "komische Eintraege"

2002-11-19 Diskussionsfäden Bjoern Hoehrmann
* Marius-Dieter Noetzel wrote:
>Auf dem Apache ist ja eigentlich nichts drauf, daher kann es von Ihm
>eigentlich nicht ausgehen.

Du hast doch selbst schon festgestellt, dass es von T-Online Dialin
Rechnern kommt...

>>Im Zweifelsfall gibt es da nen Thread in dcoulm
>> (http://groups.google.com/groups?th=979dbfcaca109fe7) aber das weisst du
>> ja schon, wo solche Fragen an sich nichts verloren haben, übrigens.
>>
>
>Welche Fragen haben wo nichts verloren?

Fragen zu Webserver-Problemen in einer nicht-Webserver-Gruppe.


Re: apache-Log --- "komische Eintraege"

2002-11-19 Diskussionsfäden Marius-Dieter Noetzel
> Viel Sinn ergibt das nicht, der Apache müsste im Prinzip alle Anfragen,
> die mit einem \ anfangen als unzulässig zurückweisen, von daher würde
> ich mir keine Sorgen machen, ist ggf. nur ein kaputtes Script von
> irgendwem.

Aehm einige hundert Anfragen an einem Tag, von verschiedensten IP's sehen
irgendwie nicht nach nem kaputten script aus oder wie meinst du?
Auf dem Apache ist ja eigentlich nichts drauf, daher kann es von Ihm
eigentlich nicht ausgehen. Insbesondere "normale" Anfragen gibt es auf dem
Apache vielleicht 3-4 am Tag. Ne Webseite ist praktisch garnicht vorhanden.


>Im Zweifelsfall gibt es da nen Thread in dcoulm
> (http://groups.google.com/groups?th=979dbfcaca109fe7) aber das weisst du
> ja schon, wo solche Fragen an sich nichts verloren haben, übrigens.
>

Welche Fragen haben wo nichts verloren?

Grusss


Marius



Re: apache-Log --- "komische Eintraege"

2002-11-19 Diskussionsfäden Bjoern Hoehrmann
* Marius-Dieter Noetzel wrote:
>ich habe seit gestern sehr komische lOgeintraege in der Access_log
>
>marno.dtip.de 213.20.26.80 - - [19/Nov/2002:19:30:00 +0100] "\xe3<" 501 -
>"-" "-"

Viel Sinn ergibt das nicht, der Apache müsste im Prinzip alle Anfragen,
die mit einem \ anfangen als unzulässig zurückweisen, von daher würde
ich mir keine Sorgen machen, ist ggf. nur ein kaputtes Script von
irgendwem. Im Zweifelsfall gibt es da nen Thread in dcoulm
(http://groups.google.com/groups?th=979dbfcaca109fe7) aber das weisst du
ja schon, wo solche Fragen an sich nichts verloren haben, übrigens.


Re: mod_rewrite f. PHP skripte, soll mit sessions und encoded vars funktionieren ...

2002-11-19 Diskussionsfäden Michael Wallner
Michael Wallner schrieb:
Hi,
vielleicht nicht ganz die Antwort, die du dir
erhofft hast, aber zumindest ein alternativer
Vorschlag:
und noch einer...
RewriteRule ... \&%{QUERY_STRING}
HTH,
Michael
--
IWORKS    | |   Michael WALLNER
webdesign & webdevelopment   | |   Hauptstrasse 26
websites & webapplications   | |   A-7033 Poettsching
<:mailto:[EMAIL PROTECTED]>   | |   +43 676 63 73 956


apache-Log --- "komische Eintraege"

2002-11-19 Diskussionsfäden Marius-Dieter Noetzel
Hallo zusammen...

ich habe seit gestern sehr komische lOgeintraege in der Access_log

marno.dtip.de 213.20.26.80 - - [19/Nov/2002:19:30:00 +0100] "\xe3<" 501 -
"-" "-"
marno.dtip.de 80.134.50.234 - - [19/Nov/2002:19:30:06 +0100] "\xe3P" 501 -
"-" "-"
marno.dtip.de 80.128.196.16 - - [19/Nov/2002:19:30:13 +0100] "\xe3C" 501 -
"-" "-"
marno.dtip.de 80.133.8.156 - - [19/Nov/2002:19:30:18 +0100] "\xe3=" 501 -
"-" "-"
marno.dtip.de 217.82.70.221 - - [19/Nov/2002:19:30:30 +0100] "\xe3>" 501 -
"-" "-"
marno.dtip.de 80.134.50.234 - - [19/Nov/2002:19:30:51 +0100] "\xe3P" 501 -
"-" "-"
marno.dtip.de 80.133.8.156 - - [19/Nov/2002:19:32:10 +0100] "\xe3=" 501 -
"-" "-"
marno.dtip.de 80.133.8.156 - - [19/Nov/2002:19:32:19 +0100] "\xe3=" 501 -
"-" "-"
marno.dtip.de 217.234.188.234 - - [19/Nov/2002:19:32:36 +0100] "\xe3;" 501 -
"-" "-"
marno.dtip.de 217.234.188.234 - - [19/Nov/2002:19:32:37 +0100] "\xe3;" 501 -
"-" "-"

Den Zeiten nach sieht man ja auch, das es nicht ganz wenige sind.
Leider finde ich beim google'n auch nichts brauchbares.
Andere Admins ´haben von diesen Eintraegen noch nichts bemerkt.
Komisch ist das allerdings schon, da auf dem Server hier eigentlich
garnichts laeuft.
Es ist nen Apache drauf, aber mehr zu spiel zwecken. Insgesamt besteht der
Server auch nicht sehr lange.
nmap gibt mir auch nichts wirklich interessantes aus, es scheinen allerdings
praktisch nur dyn. t-online ips zu sein die hier anfragen.
Nur verstehe ich absolut nicht was das ist.

Wer kann mir was dazu sagen? Bin ja schon fast etwas beunruhigt :)

Gruss

Marius
---
Key Account Care
Gunter Fels   MDN Internet & Network Service Ltd.
Tel.: 01803-3339595   http://www.m-d-n.biz
---



Re: mod_rewrite f. PHP skripte, soll mit sessions und encoded vars funktionieren ...

2002-11-19 Diskussionsfäden Michael Wallner
Georg Markus Dittrich schrieb:
hallo,
Hi,
vielleicht nicht ganz die Antwort, die du dir
erhofft hast, aber zumindest ein alternativer
Vorschlag:
Nimm alles:  \.html(.*)$
füg es in einer extra Variablen an:  \&qstr=$6
Den zusätzlichen Query-String im php-File parsen:
parse_str(substr($_GET['qstr'],1), $add);
Somit sind alle zusatzlichen Parameter und Werte
im Array $add.
SESSION START
$sn = session_name();
if(isset($add[$sn])){
  session_id($add[$sn]);
}
session_start();
-
AFAIK kann man das ? als Begrenzung für den
Query-String nicht verändern.
Für die Rewrite-Rule hätt' ich nur diesen Vorschlag:
Schon versucht, das fragliche Fragezeichen in eckige
Klammern zu setzen?
Michael
--
IWORKS    | |   Michael WALLNER
webdesign & webdevelopment   | |   Hauptstrasse 26
websites & webapplications   | |   A-7033 Poettsching
<:mailto:[EMAIL PROTECTED]>   | |   +43 676 63 73 956


mod_rewrite f. PHP skripte, soll mit sessions und encoded vars funktionieren ...

2002-11-19 Diskussionsfäden Georg Markus Dittrich
hallo,
sitze jetzt schon seit ewigkeiten an folgendem problem und freue mich über jegliche hilfe (Apache 1.3 neueste version auf redhat linux):
Ich verwende folgende RewriteRule:
^([^_]*)_([^_]*)_([^_]*)_([^_]*)_([^_]*)\.html $1\.php?category=$2\&item=$3\&shop_lang=$4\&type=$5
für URL´s mit dem muster http://www.maskworld.com.exxs.net/display-department_152_0_german_beard.html 
und sie in das muster http://www.maskworld.com.exxs.net/display-department.php?category=152&item=0&shop_lang=german&type=beard 
umzuwandeln. so sieht es so aus als würden statische seiten aufgerufen werden -> suchmaschinen. 
Um aber sessions ohne cookies und die weitergabe der sessiondaten per url-encode zu ermöglichen, wollte ich die rule eigentlich so verwenden (weil ja php dann automatisch hinter .html per fragezeichen die sessionid und die urlencodes ranghängt):
RewriteRule ^([^_]*)_([^_]*)_([^_]*)_([^_]*)_([^_]*)\.html\??(.*) $1\.php?category=$2\&item=$3\&shop_lang=$4\&type=$5\&$6
nur funktioniert sie nicht. Der hase liegt im fragezeichen begraben, welches ja den start des php variablenblocks anzeigt, also des query_strings. Da ich aber die url ja selbst schon rewrite habe ich ja schon hinter dem skriptnamen das fragezeichen in meiner rewriteten url. Deshalb versuche ich jetzt mit der rewrite rule das fragezeichen herauszufiltern, und die restlichen variablen (was auch immer da kommen mag) hinten nach einem weiteren &-Zeichen anzuhängen ($6).
Allerdings scheint mod_rewrite da ein generelles problem mit den fragezeichen bzw. deren erkennung zu haben. Eigentlich müsste man das ? escapen (also -> \?), das zweite ? ist dann als 0 oder 1 gedacht (also für den fall, daß sessionid da ist oder eben auch nicht) - funktioniert auch nicht in geschweiften klammern.
Anhand der logs konnte ich jetzt absehen, daß egal wie man die rule definiert der server bei url aufrufen wie z.b. http://www.maskworld.com.exxs.net/display-department_152_0_german_beard.html?shit=5 den rewrite mit der uri http://www.maskworld.com.exxs.net/display-department_152_0_german_beard.html initialisiert. Es wird also alles hinter dem fragezeichen ignoriert? Warum das denn? Warum ist sowas nirgendwo dokumentiert? Bzw. kannst ich das beeinflussen? Es muss doch machbar sein, daß php seine zusätzlichen variablen hinten dranhängen kann; OT: könnte man alternativ php dazu überreden als variablenabgrenzer hinter der .php endung der files ein & zu akzeptieren? /OT Und würde das dann vom server/mod_rewrite nicht ignoriert?
wie ihr seht, habe ich mich schon eine weile damit beschäftigt, aber ich komme da nicht weiter - any help is greatly appreciated. 
vielen dank - gorg.Gesendet von http://mail.yahoo.de.3,5% Zinsen ab dem 1. EUR. Das Tagesgeldkonto mit den besten Zinsen
Täglich verfügbar. Kostenlose Kontoführung.
 Jetzt eröffnen! Extrakonto bei der DiBa.

Re: Webserver einrichten

2002-11-19 Diskussionsfäden nico10101
Hallo Rene,

möchtest du einen kompletten FTP-Server einrichten,oder möchtest du deinen
Apache mit einem FTP_server verlinken ??

MfG Nico

-- 
+++ GMX - Mail, Messaging & more  http://www.gmx.net +++
NEU: Mit GMX ins Internet. Rund um die Uhr für 1 ct/ Min. surfen!