Странные записи в логах сервера

@blah · Регистрация: 30.04.2012

Author24 — интернет-сервис помощи студентам

Привет. Помогите мне пожалуйста растолковать такую запись в логах IIS:

#Fields: date time c-ip cs-method cs-uri-stem cs-uri-query sc-status time-taken cs-host cs(User-Agent) cs(Referer)
2006-02-21 14:55:25 99.99.135.27 GET / - 401 30 99.99.151.63 - -

(IP адреса изменены)

Кто делает такие запросы и с какой целью? И мне интересно как их делают? Как получается, в логах отпечатывается "GET /". При нормальном запросе главной страницы ("GET / HTTP/1.0") в лог заносится "GET /index.php". Почему на запрос "/" сервер выдал ответ 404?

И ещё один вопрос. Когда я захожу на свой сайт с карманного компьютера и запрашиваю текстовый файл (text/plain) сервер выдает ответ 404. При этом в логах появляется следующее:

2006-02-21 14:20:21 99.99.20.153 GET /files/ref/filename.txt - 404 40 my-domain-name.com Xiino/3.3b1E+[en]+(v.+5.2.8;+153x130;+c16/d) http://my-domain-name.com/files/ref/

Как такое может быть?

@Alexey · 30.04.2012, 23:44

по поводу index.php. На IIS стандартными страницами по-умолчанию являются DEFAULT.ASP, DEFAULT.HTM и т.д. Чтобы при запросе / показывалась index.php надо проверить настройки сайта в IIS

@bazile · 01.05.2012, 11:51

Сообщение от blah

Привет. Помогите мне пожалуйста растолковать такую запись в логах IIS:

#Fields: date time c-ip cs-method cs-uri-stem cs-uri-query sc-status time-taken cs-host cs(User-Agent) cs(Referer)
2006-02-21 14:55:25 99.99.135.27 GET / - 401 30 99.99.151.63 - -

(IP адреса изменены)

Кто делает такие запросы и с какой целью? И мне интересно как их делают? Как получается, в логах отпечатывается "GET /". При нормальном запросе главной страницы ("GET / HTTP/1.0") в лог заносится "GET /index.php". Почему на запрос "/" сервер выдал ответ 404?

Сервер тебе выдал код 401 (требуется авторизация), а не 404. Проверяй настройки IIS связанные с аутентификацией и права NTFS на папку веб-сервера.
GET / это абсолютно легитимный запрос. К примеру, если ты заходишь на сайт http://www.example.com/ браузер пошлет серверу именно такую команду (GET /) потому что бразуер не знает настроек сервера и не может подставить имя документа по умолчанию (index.php к примеру). Но если ты запросишь страницу http://www.example.com/index.php, то и в логах появится запись GET /index.php.

Сообщение от blah

И ещё один вопрос. Когда я захожу на свой сайт с карманного компьютера и запрашиваю текстовый файл (text/plain) сервер выдает ответ 404. При этом в логах появляется следующее:

2006-02-21 14:20:21 99.99.20.153 GET /files/ref/filename.txt - 404 40 my-domain-name.com Xiino/3.3b1E+[en]+(v.+5.2.8;+153x130;+c16/d) http://my-domain-name.com/files/ref/

Как такое может быть?

Ну раз выдает 404 (файл не найден) значит так оно и есть.

@blah · 01.05.2012, 18:04 **[ТС]**

[bold]2smalig[/bold]
Я как раз настроил чтобы страницами по умолчанию были index.html, index.php, index.pl и т.д.

[bold]bazile[/bold]
Пардон, действительно 401. Но для просмотра папки "/" не нужна аутентификация. Или может быть тот кто делал этот запрос послал также запрос на аутенфикацию с несоответствующими логином и паролем?

То что "GET /" легетимный запрос я знаю; и более того, когда я сам его делаю (бравзером или даже тельнетом) в логах отпечатывается именно "GET /index.php". Так что вопрос как заставить сервер отпечатать "GET /" остается в силе.

Что касается текстового файла, он точно существует. И с писюка я его без проблем получаю. Сервер выдает:

2006-02-22 14:24:04 99.99.151.63 GET /download/ref/filename.txt - 200 861 my-domain-name.com Mozilla/4.0+(compatible;+MSIE+6.0

http://my-domain-name.com/download/ref/

Как сервер может на запрос одного и того же файла выдавать разные ответы (200 и 404)?

@blah · 01.05.2012, 18:09 **[ТС]**

P.S. На то что в первом запросе было /files/ref/filename.txt, а теперь /download/ref/filename.txt не обращайте внимания; я переименовал папку.

@blah · 01.05.2012, 20:33 **[ТС]**

P.P.S. Я выяснил, что 404 на карманном компе выдается только если имя файла содержит пробел. Делаю два запроса этого файла подряд: один с КПК, другой с писюка, и вот что вижу:

2006-02-22 16:48:40 99.99.20.153 GET /download/ref/tmp+tmp.txt - 404 20 my-domain-name.com Xiino/3.3b1E+[en]+(v.+5.2.8;+153x130;+c16/d) http://my-domain-name.com/download/ref/
2006-02-22 16:48:55 99.99.151.63 GET /download/ref/tmp+tmp.txt - 200 1141 my-domain-name.com Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.0) http://my-domain-name.com/download/ref/

Любопытно, вы не находите?

@Alexey · 01.05.2012, 22:38

чудны дела твои господи

ты не пробовал найти эмулятор для твоего дивайса с таким же браузером?

@blah · 02.05.2012, 00:18 **[ТС]**

Про дивайс я понял. Видимо бравзер не кодирует пробелы в URL-encoded, то есть в %20. Пришлось проставлять %20 в ссылках.

@Alexey · 02.05.2012, 11:37

у тебя ж не было раньше пробелов в ссылке

@blah · 02.05.2012, 17:57 **[ТС]**

Пробелы были. Просто в форум я решил не писать реальное название файла, т.к. оно слишком длинное, да и ни о чем не говорит, и заменил его на некий "filename.txt".

@blah 0 / 0 / 0 Регистрация: 30.04.2012 Сообщений: 12
	02.05.2012, 17:57 [ТС]	10
	Пробелы были. Просто в форум я решил не писать реальное название файла, т.к. оно слишком длинное, да и ни о чем не говорит, и заменил его на некий "filename.txt". 0

Новые блоги и статьи
Откуда у float лишние цифры в конце дробной части. Представление чисел с плавающей точкой bytestream 25.01.2025 При разработке программного обеспечения часто возникает необходимость работать с вещественными числами, которые содержат дробную часть. В современных компьютерных системах такие числа представляются. . .	Как использовать глобальную переменную в функции в Python bytestream 25.01.2025 В программировании на Python глобальные переменные представляют собой особый тип переменных, которые доступны для использования во всех частях программы, включая различные функции, классы и модули. . . .	Как в цикле обойти все элементы map в Java bytestream 25.01.2025 В разработке на Java одной из наиболее востребованных структур данных является интерфейс Map, который предоставляет эффективный способ хранения и управления парами "ключ-значение". Разработчики. . .	Для чего нужен UserManager.isUserAGoat() в Android и как это использовать bytestream 25.01.2025 В мире Android-разработки существует множество интересных и порой загадочных функций, о которых знают далеко не все разработчики. Одной из таких функций является метод UserManager. isUserAGoat(),. . .	Как обойти масси в JavaScript. Всё о циклах bytestream 25.01.2025 JavaScript представляет собой мощный язык программирования, широко используемый в веб-разработке, где массивы и циклы являются фундаментальными концепциями для эффективной работы с данными. Массив в. . .	Как сделать, чтобы существующая ветка отслеживала удалённую в Git. Связывание локальных и удалённых веток bytestream 25.01.2025 В разработке программного обеспечения системы контроля версий стали неотъемлемой частью процесса создания качественного программного продукта. Эти инструменты позволяют разработчикам эффективно. . .
Как проверить, что файл НЕ существует с помощью Bash bytestream 25.01.2025 В системном администрировании проверка существования файлов является фундаментальной операцией, особенно при написании скриптов на Bash. Правильная обработка ситуаций, когда файл отсутствует,. . .	Как проверить, что строка пустая, неопределена или null в JavaScript bytestream 25.01.2025 При разработке веб-приложений на JavaScript разработчики регулярно сталкиваются с необходимостью проверки строковых значений на различные состояния. Валидация данных является критически важным. . .	Как проверить существование ключа в объекте или массиве в JavaScript bytestream 25.01.2025 При разработке веб-приложений на JavaScript программисты постоянно сталкиваются с необходимостью работать с объектами и массивами. Эти структуры данных являются фундаментальными элементами языка и. . .	Как создать ArrayList из массива (array) в Java bytestream 25.01.2025 При разработке программного обеспечения на языке Java программисты часто сталкиваются с необходимостью эффективного управления наборами данных. Массивы и ArrayList являются двумя фундаментальными. . .	Как сгенерировать случайные целые числа (int) в указанном диапазоне в Java bytestream 25.01.2025 В программировании генерация случайных чисел является важнейшим инструментом для решения множества практических задач. От создания игровых механик до реализации алгоритмов машинного обучения, от. . .	Как сделать, чтобы grep выводил строки до и после найденной hw_wired 25.01.2025 Утилита grep стала незаменимым инструментом для поиска и фильтрации информации в Unix-подобных операционных системах. Эта командная утилита позволяет осуществлять поиск строк, соответствующих. . .

@blah 0 / 0 / 0 Регистрация: 30.04.2012 Сообщений: 12
		1
	Странные записи в логах сервера 30.04.2012, 19:52. Показов 2809. Ответов 9 Метки нет (Все метки) Привет. Помогите мне пожалуйста растолковать такую запись в логах IIS: #Fields: date time c-ip cs-method cs-uri-stem cs-uri-query sc-status time-taken cs-host cs(User-Agent) cs(Referer) 2006-02-21 14:55:25 99.99.135.27 GET / - 401 30 99.99.151.63 - - (IP адреса изменены) Кто делает такие запросы и с какой целью? И мне интересно как их делают? Как получается, в логах отпечатывается "GET /". При нормальном запросе главной страницы ("GET / HTTP/1.0") в лог заносится "GET /index.php". Почему на запрос "/" сервер выдал ответ 404? И ещё один вопрос. Когда я захожу на свой сайт с карманного компьютера и запрашиваю текстовый файл (text/plain) сервер выдает ответ 404. При этом в логах появляется следующее: 2006-02-21 14:20:21 99.99.20.153 GET /files/ref/filename.txt - 404 40 my-domain-name.com Xiino/3.3b1E+[en]+(v.+5.2.8;+153x130;+c16/d) http://my-domain-name.com/files/ref/ Как такое может быть? 0

@Alexey 0 / 2 / 3 Регистрация: 27.03.2012
	30.04.2012, 23:44	2
	по поводу index.php. На IIS стандартными страницами по-умолчанию являются DEFAULT.ASP, DEFAULT.HTM и т.д. Чтобы при запросе / показывалась index.php надо проверить настройки сайта в IIS 0

@bazile 86 / 62 / 69 Регистрация: 15.03.2007 Сообщений: 6,906
	01.05.2012, 11:51	3
	Сообщение от blah Привет. Помогите мне пожалуйста растолковать такую запись в логах IIS: #Fields: date time c-ip cs-method cs-uri-stem cs-uri-query sc-status time-taken cs-host cs(User-Agent) cs(Referer) 2006-02-21 14:55:25 99.99.135.27 GET / - 401 30 99.99.151.63 - - (IP адреса изменены) Кто делает такие запросы и с какой целью? И мне интересно как их делают? Как получается, в логах отпечатывается "GET /". При нормальном запросе главной страницы ("GET / HTTP/1.0") в лог заносится "GET /index.php". Почему на запрос "/" сервер выдал ответ 404? Сервер тебе выдал код 401 (требуется авторизация), а не 404. Проверяй настройки IIS связанные с аутентификацией и права NTFS на папку веб-сервера. GET / это абсолютно легитимный запрос. К примеру, если ты заходишь на сайт http://www.example.com/ браузер пошлет серверу именно такую команду (GET /) потому что бразуер не знает настроек сервера и не может подставить имя документа по умолчанию (index.php к примеру). Но если ты запросишь страницу http://www.example.com/index.php, то и в логах появится запись GET /index.php. Сообщение от blah И ещё один вопрос. Когда я захожу на свой сайт с карманного компьютера и запрашиваю текстовый файл (text/plain) сервер выдает ответ 404. При этом в логах появляется следующее: 2006-02-21 14:20:21 99.99.20.153 GET /files/ref/filename.txt - 404 40 my-domain-name.com Xiino/3.3b1E+[en]+(v.+5.2.8;+153x130;+c16/d) http://my-domain-name.com/files/ref/ Как такое может быть? Ну раз выдает 404 (файл не найден) значит так оно и есть. 0

@blah 0 / 0 / 0 Регистрация: 30.04.2012 Сообщений: 12
	01.05.2012, 18:04 [ТС]	4
	[bold]2smalig[/bold] Я как раз настроил чтобы страницами по умолчанию были index.html, index.php, index.pl и т.д. [bold]bazile[/bold] Пардон, действительно 401. Но для просмотра папки "/" не нужна аутентификация. Или может быть тот кто делал этот запрос послал также запрос на аутенфикацию с несоответствующими логином и паролем? То что "GET /" легетимный запрос я знаю; и более того, когда я сам его делаю (бравзером или даже тельнетом) в логах отпечатывается именно "GET /index.php". Так что вопрос как заставить сервер отпечатать "GET /" остается в силе. Что касается текстового файла, он точно существует. И с писюка я его без проблем получаю. Сервер выдает: 2006-02-22 14:24:04 99.99.151.63 GET /download/ref/filename.txt - 200 861 my-domain-name.com Mozilla/4.0+(compatible;+MSIE+6.0 http://my-domain-name.com/download/ref/ Как сервер может на запрос одного и того же файла выдавать разные ответы (200 и 404)? 0

@blah 0 / 0 / 0 Регистрация: 30.04.2012 Сообщений: 12
	01.05.2012, 18:09 [ТС]	5
	P.S. На то что в первом запросе было /files/ref/filename.txt, а теперь /download/ref/filename.txt не обращайте внимания; я переименовал папку. 0

@blah 0 / 0 / 0 Регистрация: 30.04.2012 Сообщений: 12
	01.05.2012, 20:33 [ТС]	6
	P.P.S. Я выяснил, что 404 на карманном компе выдается только если имя файла содержит пробел. Делаю два запроса этого файла подряд: один с КПК, другой с писюка, и вот что вижу: 2006-02-22 16:48:40 99.99.20.153 GET /download/ref/tmp+tmp.txt - 404 20 my-domain-name.com Xiino/3.3b1E+[en]+(v.+5.2.8;+153x130;+c16/d) http://my-domain-name.com/download/ref/ 2006-02-22 16:48:55 99.99.151.63 GET /download/ref/tmp+tmp.txt - 200 1141 my-domain-name.com Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.0) http://my-domain-name.com/download/ref/ Любопытно, вы не находите? 0

@Alexey 0 / 2 / 3 Регистрация: 27.03.2012
	01.05.2012, 22:38	7
	чудны дела твои господи ты не пробовал найти эмулятор для твоего дивайса с таким же браузером? 0

@blah 0 / 0 / 0 Регистрация: 30.04.2012 Сообщений: 12
	02.05.2012, 00:18 [ТС]	8
	Про дивайс я понял. Видимо бравзер не кодирует пробелы в URL-encoded, то есть в %20. Пришлось проставлять %20 в ссылках. 0

@Alexey 0 / 2 / 3 Регистрация: 27.03.2012
	02.05.2012, 11:37	9
	у тебя ж не было раньше пробелов в ссылке 0