Versuche der "feindlichen Übernahme"?

[Patrick Andrieu]

Re!

und ganz am Zeilenende noch die IP-Adresse eines evtl. Proxy-Servers:

» 11. Proxy (hier: leer)

Da hatte ich mich falsch ausgedrückt... Unter 1. ist die IP-Adresse des Proxys, unter 11. die IP des tatsächlichen anfordernden Rechners, wenn diese vom Proxy übermittelt (Auszug aus den 1&1-FAQ):

»Werden Webseiten nicht direkt vom eigenen Rechner aufgerufen, sondern über einen sogenannten Proxy, so wird von diesem eine Verbindung zu der gewünschten Webseite hergestellt und an den eigenen Rechner weitergegeben. Proxy-Server kommen z.B. an der Schnittstelle von Firmennetzwerken zum Internet, aber auch bei Zugangsprovidern zum Einsatz.

Der Proxy-Server fungiert dabei quasi als Stellvertreter, der die Seiten anfordert und an den Benutzer weiterleitet. Folglich steht im Logfile der aufgerufenen Präsenz dann aber die IP-Adresse des Proxys und nicht die Adresse des ursprünglich die Seite anfordernden Arbeitsplatzrechners.

Damit die Möglichkeit besteht, bei Zugriffen über Proxies nachzuvollziehen, woher eine Anfrage ursprünglich kam, schicken einige (!) Proxies im HTTP-Request (Seitenanfrage) ein Headerfeld namens 'X-Forwarded-For' mit, in dem dann die Ursprungs-IP eingetragen ist. Dieser X-Forwarded-For-Header wird neuerdings bei 1&1 WebHosting (sofern im Paket enthalten) ans Ende jedes Eintrags im Logfile angehängt.

In der Regel steht an diesem natürlich ein "-", weil der Zugriff nicht über einen Proxy erfolgte oder wenn ein Proxy diese Information nicht übermittelt. Bei Verwendung des 1&1 SSL Proxys (möglich ab dem Business Pro Paket oder bei den 1&1 E-Shops) sowie bei Proxy-Aufrufen, die die entsprechende Information übermitteln, steht übrigens die IP des tatsächlich anfordernden Rechners in der letzten Spalte jeder Logzeile. Damit verbessert sich die Möglichkeit, eine aussagekräftige Besucher-Statistik zu erstellen.«

Viele Grüße aus Frankfurt/Main,
Patrick