Alarm Server Meldung patch tomcat

tomcat.log error message: www.worm.com

Von: , Frage gestellt am Fr, 3. Aug 2001

bin grad etwas ratlos.
unser tomcat-server (v3.2)
gibt eine fehlermeldung heraus, die merkürdig aussieht und folgende zeilen beinhaltet:
(...)
Content-type: text/xmlHOST:www.worm.com Accept: */*
(hier stehen zwei ip-adressen)
et:3128 (Squid/2.1.PATCH)X-Forwarded-For: 213.6.60.169Cache-Control: 9200Connection: keep-alive
(lauter leere zeilen)

kann mir jemand sagen, was das zu bedeuten hat? da in der meldung "www.worm.com" vorkommt, gehe ich mal davon aus, dass das ganze was mit dem "code red"-wurm zu tun hat...

muss ich besorgt sein?

1 Antworten zu dieser Frage

1. Antwort von nach einer Stunde 0 hilfreich

   Re: tomcat.log error message: www.worm.com

   Hi, gibt eine fehlermeldung heraus,
   für mich sieht es eher aus wie eine Vermischung von Request- und Response-Headern.
   
   Mach mal folgendes:
   
   telnet www.dein-server.de 80
   GET /irgendeine/ressource.xml HTTP/1.1
   Host: www.worm.com
   Accept: */*
   (usw.)
   
   Wobei ich jetzt nicht weiß, inwieweit der Squid das Resultat verändert. kann mir jemand sagen, was das zu bedeuten hat?
   Leider kenne ich Tomcat mehr oder weniger nur vom Hörensagen, deshalb kann ich Dir nur obigen Versuch anbieten. da in der meldung "www.worm.com" vorkommt,
   Der Host-Header ist ein ganz normaler Bestandteil von HTTP/1.1, und im Grunde kannst Du da alles mögliche reinschreiben. Es kann aber gut sein, daß der Server dann den Request nicht mehr behandelt, weil er den entsprechenden Host nicht kennt :-) muss ich besorgt sein?
   Prinzipiell: Don't panic. Schau Dir an, was reingekommen und was rausgegangen ist. Der Server sollte eigentlich nichts auf Deinem Rechner gestartet haben, was er nicht auch darf (z.B. über CGI oder JSP), also brauchst Du keinen roten Alarm zu geben. Ich vermute etwas ähnlich gefährliches, wie das Ergebnis von `ping porn.org` ;-)
   
   Cheatah
   

Keine passende Antwort gefunden? Jetzt eigene Frage stellen!