ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 


  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: nginx-ru
Nginx-ru mailing list archive (nginx-ru@sysoev.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: исходящие соединения nginxа - взлом или норма?



Какой вывод команды netstat -antup | grep nginx

Может просто снифер поставить и посмотреть приходят ли запросы из подсети 192.168.200.*?

03.11.07, Sergey Didenko <sergey.didenko@xxxxxxxxx> написал(а):
Все журналируется:
    server {
        listen        208.78.xx.xxx;
        server_name    example.com www.example.com;
        access_log    /var/log/nginx/example.access_log main;
        error_log    /var/log/nginx/example.error_log info;
        root /var/www/example;
    }

В error_log в это время запросы download менеджера моего товарища. Но у него внешний IP, он совершенно не в локальной сети моего сервера. Как его IP мог трансформироваться в 192.168.200.77, я не могу представить.

Обращения из локальной сети маловерояны, ибо сервер в Штатах, а содержание русскоязычное. Да и опять же в логах нет запросов с 192.168.200.*


On 11/3/07, Vitaliy Okulov < vitaliy.okulov@xxxxxxxxx> wrote:
Может просто access_log off; ?
Посмотрите error лог, возможно клиент не запросил страницу.
Кстати 192.168.200 - это серая подсеть, вы локальной сети раздаете файлы с реального IP?





 




Copyright © Lexa Software, 1996-2009.