Freesco, NND, CDN, EOS
http://forum.freesco.pl/

Dziwne połączenia (apache ?)
http://forum.freesco.pl/viewtopic.php?f=22&t=15341
Strona 1 z 1

Autor:  viater [ środa, 16 maja 2007, 09:38 ]
Tytuł:  Dziwne połączenia (apache ?)

Od rana w netstat mam coś takiego:
: [/] [] ()
tcp        0      0 192.168.1.1:82         0.0.0.0:*               LISTEN      13946/httpd
tcp        0      0 192.168.1.1:82         83.x.x.x:34906     SYN_RECV    -
tcp        0      0 192.168.1.1:82         83.x.x.x:34892     SYN_RECV    -
tcp        0      0 192.168.1.1:82         83.x.x.x:34903     SYN_RECV    -
tcp        0      0 192.168.1.1:82         83.x.x.x:34916     SYN_RECV    -
tcp        0      0 192.168.1.1:82         83.x.x.x:34922     SYN_RECV    -
tcp        0      0 192.168.1.1:82         83.x.x.x:34883     SYN_RECV    -
tcp        0      0 192.168.1.1:82         83.x.x.x:34920     SYN_RECV    -
tcp        0      0 192.168.1.1:82         83.x.x.x:34910     SYN_RECV    -
tcp        0      0 192.168.1.1:82         83.x.x.x:34909     SYN_RECV    -
tcp        0      0 192.168.1.1:82         83.x.x.x:34881     SYN_RECV    -
tcp        0      0 192.168.1.1:82         83.x.x.x:34882     SYN_RECV    -
tcp        0      0 192.168.1.1:82         83.x.x.x:34885     SYN_RECV    -
tcp        0      0 192.168.1.1:82         83.x.x.x:34897     SYN_RECV    -
tcp        0      0 192.168.1.1:82         83.x.x.x:34884     SYN_RECV    -
tcp        0      0 192.168.1.1:82         83.x.x.x:34886     SYN_RECV    -
tcp        0      0 192.168.1.1:82         83.x.x.x:34908     SYN_RECV    -
tcp        0      0 192.168.1.1:82         83.x.x.x:34894     SYN_RECV    -
tcp        0      0 192.168.1.1:82         83.x.x.x:34902     SYN_RECV    -
tcp        0      0 192.168.1.1:82         83.x.x.x:34888     SYN_RECV    -
tcp        0      0 192.168.1.1:82         83.x.x.x:34900     SYN_RECV    -
tcp        0      0 192.168.1.1:82         83.x.x.x:34917     SYN_RECV    -
tcp        0      0 192.168.1.1:82         83.x.x.x:34887     SYN_RECV    -
tcp        0      0 192.168.1.1:82         83.x.x.x:34896     SYN_RECV    -
tcp        0      0 192.168.1.1:82         83.x.x.x:34880     SYN_RECV    -
tcp        0      0 192.168.1.1:82         83.x.x.x:34912     SYN_RECV    -
tcp        0      0 192.168.1.1:82         83.x.x.x:34907     SYN_RECV    -
tcp        0      0 192.168.1.1:82         83.x.x.x:34923     SYN_RECV    -
tcp        0      0 192.168.1.1:82         83.x.x.x:34919     SYN_RECV    -
tcp        0      0 192.168.1.1:82         83.x.x.x:34899     SYN_RECV    -
tcp        0      0 192.168.1.1:82         83.x.x.x:34898     SYN_RECV    -
tcp        0      0 192.168.1.1:82         83.x.x.x:34914     SYN_RECV    -
tcp        0      0 192.168.1.1:82         83.x.x.x:34913     SYN_RECV    -
tcp        0      0 192.168.1.1:82         83.x.x.x:34895     SYN_RECV    -
tcp        0      0 192.168.1.1:82         83.x.x.x:34889     SYN_RECV    -
tcp        0      0 192.168.1.1:82         83.x.x.x:34876     SYN_RECV    -
tcp        0      0 192.168.1.1:82         83.x.x.x:34904     SYN_RECV    -
tcp        0      0 192.168.1.1:82         83.x.x.x:34890     SYN_RECV    -
tcp        0      0 192.168.1.1:82         83.x.x.x:34921     SYN_RECV    -
tcp        0      0 192.168.1.1:82         83.x.x.x:34911     SYN_RECV    -
tcp        0      0 192.168.1.1:82         83.x.x.x:34893     SYN_RECV    -

192.168.1.1 - adres wewnętrzny serwera, na porcie 82 odpalony jest virtual host z tablicą ogłaszeń.
83.x.x.x - adres zewnętrzny serwera.

W konfigu apache jest

listen *.80
listen 192.168.1.1:82

i kilka wirtualek typu
<virtualhost *.80>
.....

oraz tablica
<virtualhost 192.168.1.1:82>
.....

To wygląda tak, jakby sam serwer ze swojego adresu zewnętrznego próbował nawiązać połączenie na adres wewnętrzny port 82, na którym słucha apache ... Bzdura jakaś... I przy tym odpalonych kilkanaście procesów httpd...

apache 2.0.59-1

W logach httpd nie ma nic niezwykłego.

Co to za diabelstwo ?!
Jakieś pomysły ?

Strona 1 z 1 Strefa czasowa UTC+2godz.
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/