nicht angemeldet
hallo Forum,
seit etlicher Zeit (mehr als 14 Tage) habe ich auf meinem lokalen Apache sehr eigentümliche Zugriffsversuche, die relativ häufig auftauchen:
pc1 - - [08/Dec/2007:17:16:04 +0100] "GET /pages/index.php?refid=83146 HTTP/1.1" 403 311 "-" "Mozilla/5.0 (Macintosh; QHL; PPC Mac OS X; en-US) AppleWebKit/78C.1 (KHTML, like Geco, Safari) OmniWeb/v955.YU"
pc1 - - [08/Dec/2007:17:18:05 +0100] "GET /monitor.php?kind=1&lang=0&user=4125 HTTP/1.1" 403 303 "-" "Mozilla/5.0 (Macintosh; QHL; PPC Mac OS X; en-US) AppleWebKit/78C.1 (KHTML, like Geco, Safari) OmniWeb/v955.YU"
pc1 - - [08/Dec/2007:17:45:24 +0100] "GET /?ref=61385 HTTP/1.1" 403 300 "-" "Mozilla/5.0 (Macintosh; QHL; PPC Mac OS X; en-US) AppleWebKit/78C.1 (KHTML, like Geco, Safari) OmniWeb/v955.YU"
"pc1" ist mein Rechner; in diesem Fall WindowsXP. Eine Weile stand da anstelle des Rechnernamens "localhost", und als ich den über die lokale hosts-Datei nicht mehr aufgelöst habe, war es 127.0.0.1. Seitdem ich auch diese IP disabled habe, ist es nun der Rechnername, der über die 192.168.0.1 läuft - und den brauche ich. Aber es gibt da keinen "Macintosh", keinen Safari. Außerdem gibt es keinerlei Applikation, die nach "/pages/index.php?refid=83146" suchen würde, und es gibt gleich gar keine Indexdatei, die in "/" liegt und irgendwelche GET-Parameter übernehmen würde. Folgerichtig wird ja auch immer ein Statuscode 403 zurückgeliefert.
Ich weiß nicht mehr, wo ich noch nachsehen sollte, wer oder was diese logs produziert. Aber vielleicht hat ja jemand eine Idee, was das sein könnte.
Grüße aus Berlin
Christoph S.