bin grad etwas ratlos.
unser tomcat-server (v3.2)
gibt eine fehlermeldung heraus, die merkürdig aussieht und folgende zeilen beinhaltet:
(…)
Content-type: text/xmlHOST:www.worm.com Accept: */*
(hier stehen zwei ip-adressen)
et:3128 (Squid/2.1.PATCH)X-Forwarded-For: 213.6.60.169Cache-Control: 9200Connection: keep-alive
(lauter leere zeilen)
kann mir jemand sagen, was das zu bedeuten hat? da in der meldung „www.worm.com“ vorkommt, gehe ich mal davon aus, dass das ganze was mit dem „code red“-wurm zu tun hat…
muss ich besorgt sein?
Re: tomcat.log error message: www.worm.com
Hi,
gibt eine fehlermeldung heraus,
für mich sieht es eher aus wie eine Vermischung von Request- und Response-Headern.
Mach mal folgendes:
telnet www.dein-server.de 80
GET /irgendeine/ressource.xml HTTP/1.1
Host: www.worm.com
Accept: */*
(usw.)
Wobei ich jetzt nicht weiß, inwieweit der Squid das Resultat verändert.
kann mir jemand sagen, was das zu bedeuten hat?
Leider kenne ich Tomcat mehr oder weniger nur vom Hörensagen, deshalb kann ich Dir nur obigen Versuch anbieten.
da in der meldung „www.worm.com“ vorkommt,
Der Host-Header ist ein ganz normaler Bestandteil von HTTP/1.1, und im Grunde kannst Du da alles mögliche reinschreiben. Es kann aber gut sein, daß der Server dann den Request nicht mehr behandelt, weil er den entsprechenden Host nicht kennt 
muss ich besorgt sein?
Prinzipiell: Don’t panic. Schau Dir an, was reingekommen und was rausgegangen ist. Der Server sollte eigentlich nichts auf Deinem Rechner gestartet haben, was er nicht auch darf (z.B. über CGI oder JSP), also brauchst Du keinen roten Alarm zu geben. Ich vermute etwas ähnlich gefährliches, wie das Ergebnis von ping porn.org 
Cheatah