komische Eintragung in log. File

[timothy]

Hi folks,

ich habe am Wochenende ein bißchen mit dyn. DNS "gespielt" - damit also meinen Apache ins Web "gestellt"
Und finde in der Access.log nun folgenden Eintrag

66.139.79.112 - - [02/Feb/2003:18:43:43 +0100] "\x04\x01" 501 -

Kann mir jemand erklären, was das heißt  / war / bedeuten könnte?

Bye
Timothy

[Cheatah]

Hi,

Kann mir jemand erklären, was das heißt  / war / bedeuten könnte?

"""
telnet dein-server 80
[...]
\x04\x01

HTTP/1.1 501 Not Implemented
[...]
"""

Eventuell hat der Patient auch die ASCII-Zeichen 4 und 1 direkt abgeschickt.

Cheatah

[Christoph Schnauß]

hallo Timoty,

66.139.79.112 - - [02/Feb/2003:18:43:43 +0100] "\x04\x01" 501 -

Das sieht in der Tat etwas komisch aus. Schau mal in deine httpd.conf, _wie_ du deine logfiles ausgeben läßt, dort hast du festgelegt, was drinstehen soll.

Die einzelnen Teile bedeuten ungefähr Folgendes:
1. IP-Adrssse (oder DBS-Rechnername) von der aus zugegriffen wird. Du mußt selbst wissen, ob das "deine" IP ist/war
2. Datum
3. In den Anführungszeichen steht normalerweise erst, ob GET verwendet wurde, dann das Verzeichnis bzw die Datei, die angefordert wurde, je nach Konfiguration auch noch die verwendete Protokollversion
4. Die dreistellige Zahl müßte auf die zurückgelieferte Fehlermeldung verweisen. 501 heißt: "Die vom Browser angeforderte Aktion wird vom Server nicht unterstützt"

Grüße aus Berlin

Christoph S.