logwatch einträge zu mod_proxy

    hallo,
    habe seit einiger zeit bei der täglichen logwatch-mail einträge wie z.b.:

    PHP
    Connection attempts using mod_proxy:
    125.230.165.162 -> 203.188.201.253:25: 1 Time(s)
    213.168.41.68 -> 205.188.251.11:443: 2 Time(s)
    213.168.41.68 -> 205.188.251.16:443: 2 Time(s)
    213.168.41.68 -> 205.188.251.1:443: 2 Time(s)
    213.168.41.68 -> 205.188.251.21:443: 1 Time(s)
    213.168.41.68 -> 205.188.251.26:443: 1 Time(s)
    213.168.41.68 -> 205.188.251.31:443: 1 Time(s)
    213.168.41.68 -> 205.188.251.36:443: 1 Time(s)



    habe schon die jeweiligen proxy-module von apache gelöscht bzw. umbenannt. allerdings ändert sich nichts an den einträgen. auch sonst ist in den apache-config-files nichts von mod_proxy zu finden. apache-version ist die aktuelle von debian (v2.2.9).

    hat das sonst noch jemand bzw. muss ich mir sorgen bezüglich der serversicherheit machen??

    by
    jkn

    Solange es nur ein Verbindungsversuch ist (mehr will dir Logwatch damit nicht sagen) brauchst du dir keine Sorgen zu machen. Du kannst zur Sicherheit noch ins Apache Log sehen, ob die Zugriffe wirklich nicht erfolgreich waren. Wenn du das Modul aber nicht aktiviert hast, eher unwahrscheinlich ;)


    MfG Christian

    "Wer nur noch Enten sieht, hat die Kontrolle über seine Server verloren." (Netzentenfund)

    scheint so, apache sagt mir das:

    [PHP]
    125.230.165.162 - - [05/Jul/2010:15:16:22 +0000] "CONNECT 203.188.201.253:25 HTTP/1.1" 401 1503 "-" "-"
    213.168.41.68 - - [05/Jul/2010:06:42:59 +0000] "CONNECT 205.188.251.1:443 HTTP/1.0" 401 1501 "-" "-"
    213.168.41.68 - - [05/Jul/2010:06:53:42 +0000] "CONNECT 205.188.251.11:443 HTTP/1.0" 401 1502 "-" "-"
    [/PHP]

    habe jetzt mal noch zusätzlich in conf.d nen file mit

    [PHP]
    <Location />
    <Limit CONNECT>
    Order deny,allow
    Deny from all
    </Limit>
    </Location>

    [/PHP]

    angelegt. mal sehen, obs was bringt.

    bis später
    jkn