Re: Mysteriöse Fehlermeldung

Path	csiph.com!aioe.org!mbcNYVjZYRxFYonBCstX7g.user.gioia.aioe.org.POSTED!not-for-mail
From	Markus Heinz <markus.heinz@uni-dortmund.de>
Newsgroups	de.comp.lang.php
Subject	Re: Mysteriöse Fehlermeldung
Date	Sat, 6 Feb 2021 14:53:40 +0100
Organization	Aioe.org NNTP Server
Lines	35
Message-ID	<20210206145340.0129f4a6@computer5> (permalink)
References	<rvm0kn$1lgo$1@gioia.aioe.org>
NNTP-Posting-Host	mbcNYVjZYRxFYonBCstX7g.user.gioia.aioe.org
Mime-Version	1.0
Content-Type	text/plain; charset=UTF-8
Content-Transfer-Encoding	quoted-printable
X-Complaints-To	abuse@aioe.org
X-Notice	Filtered by postfilter v. 0.9.2
X-Newsreader	Claws Mail 3.17.5 (GTK+ 2.24.32; x86_64-pc-linux-gnu)
Xref	csiph.com de.comp.lang.php:4677

Show key headers only | View raw

Hallo.

Am Sat, 06 Feb 2021 14:04:40 +0200
schrieb Andreas Neumann <an5275@sedo.com>:

> Hi,
> 
> ich habe auf einem RasPi einen Server mit ein paar einfachen
> php-Seiten laufen. 
> - lighttpd
> - php 7.3
> - motion (Webcam-Aufzeichnung)
> - fail2ban
> In /var/log/lighttpd/error.log findet sich durchschnittlich alle
> Stunde dieser Eintrag:
> "(request.c.785) request-URI parse error -> 400 for: login.cgi"
> 
> Die Einträge korrelieren nicht mit Meldungen aus auth.log.
> Ich habe nicht den mindesten Ansatzpunkt wo das herkommen könnte.
> Ein zweiter RasPi mit ähnlichem Setup produziert das nicht.
> 
> Irgendwelche Tips wie ich den Verursacher aufspüren könnte?

Sofern "login.cgi" nicht zu der betriebenen Anwendung auf dem RasPi
gehört, handelt es sich dabei um Angriffsversuche aus dem Internet, die
versuchen, eine nicht vorhandene URL aufzurufen.

Die IP Adresse des Verursachers dieser Requests sollte sich (bei
entsprechender Konfiguration) im "access.log" finden.

Viele Grüße

Markus Heinz

Back to de.comp.lang.php | Previous | Next — Previous in thread | Next in thread | Find similar

Thread

Mysteriöse Fehlermeldung Andreas Neumann <an5275@sedo.com> - 2021-02-06 14:04 +0200
  Re: Mysteriöse Fehlermeldung Markus Heinz <markus.heinz@uni-dortmund.de> - 2021-02-06 14:53 +0100
    Re: Mysteriöse Fehlermeldung Andreas Neumann <an5275@sedo.com> - 2021-02-06 20:47 +0200

csiph-web