Re: apache folosit ca relay ?

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

... în data de Mar 15, 2003 Dragos Lungu a povestit:

> (standard newbie disclaimer here :)
> 
> Salut,
> M-am uitat prin logurile apache-ului si intr-o saptamana am destul de 
> multe intrari de tipul :
> 
> 192.168.1.1 - - [13/Mar/2003:00:59:17 +0200] "CONNECT 64.12.138.152:25 
> HTTP/1.0" 200 432
> 192.168.1.1 e adresa fw-ului (serverul web e intr-un DMZ)

Am incercat acelasi lucru la mine:
lapd.cj.edu.ro - - [15/Mar/2003:21:49:17 +0200] "CONNECT 64.12.138.152:25 
HTTP/1.0" 405 303

Explicatie:
HTTP/1.1 405 Method Not Allowed


O alta incercare arata asa:
lapd.cj.edu.ro - - [15/Mar/2003:21:51:26 +0200] "CONNECT 64.12.138.152:25 
HTTP/1.1" 400 378

Explicatie:
HTTP/1.1 400 Bad Request

> Momentan nu stiu decat ca return-code 200 inseamna OK, sau ma insel ?

200 intradevar inseamna ca a fost acceptat request-ul.

> Intrebarea mea : sunt folosit ca relay ?

Ma indoiesc! Daca ai un singur CONNECT nu inseamna ca acel om a trimis 
ceva de pe acel MTA prin tine. Dupa ce dai telnet pe un MTA mai trebuie 
data destule comenzi pana ce trimiti mail de acolo. Ai ceva SEND in loage?

> <blush>  am uitat ce versiune de apache am pus , si intre timp am pus : 
>   ServerTokens ProductOnly si httpd.conf e redus la minim (stiu, stupid 
> me ) . Am aflat cu phpinfo() ca e 1.3.27 :)
> cum pot afla exact ce versiune am , exceptand phpinfo?
> </blush>

Si eu am tot 1.3.27 aflat cu # httpd -V
Server version: Apache/1.3.27 (Unix)  (Red-Hat/Linux)

Numai bine,
Cosmin
- -- 
NetAdm at "Alexandru Papiu Ilarian" Highschool Dej
Phone: +40-264.211.421 int 25, +40-723.514.225        It's nice to be important
E-mail: [email protected] LRU:  #239228           But is more important to be nice
GnuPG Key at:http://linux.dej.ro/doom.gpg
- ---
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.7 (GNU/Linux)

iD8DBQE+c4avAhWkLva+vlkRAtX2AKC0aTHG7vax403v8lTkTpsgbbA3TQCgrEO/
Vb2M1Psn3y9Vse94GLdAtb4=
=kTzq
-----END PGP SIGNATURE-----
---
Pentru dezabonare, trimiteti mail la 
[email protected] cu subiectul 'unsubscribe whitehat'.
REGULI, arhive si alte informatii: http://www.lug.ro/mlist/