Dubiose Log-Einträge

[bigscheff]

Hallo,

vielleicht kann jemand Licht in mein Dunkel bringen und mir helfen, mein Verständnis zu erweitern.
Seit gestern abend habe ich einen neuen Server in Betrieb genommen (Suse 11.2, Plesk 9.2.2, Apache). Um so erstaunter war ich, als ich heute mittag sah, dass mein access_log schon stolze 5 MB aufwies, obwohl noch keinerlei Webseiten laufen. Nach Prüfung ergab sich, das 98% (ca. 12-20 Anfragen/Minute) mit folgendem Eintrag belegt sind, wobei die IP jedesmal eine andere ist:

93.217.35.95 - - [25/Sep/2009:11:06:35 +0200] "GET /msn_bravo/img/button_20x20.png HTTP/1.1" 404 1032 "-" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; GTB6; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.5.30729; .NET CLR 3.0.30618; Windows Live Messenger 14.0.8064.0206)"

Parallel dazu findet sich auch im errorlog die entsprechenden Einträge.

Verhindern kann man das wohl nicht, aber kann mir irgend jemand sagen, welchen tieferen (bestimmt üblen) Zweck diese Anfragen dienen sollen?

Vorab schon mal vielen Dank

 

[dev]

Das sind keine dubiosen Anfragen. Da versuchen die Klienten (im Logauszug mit dem Mozilla/Firefox) das Bild

/msn_bravo/img/button_20x20.png

abzurufen und bekommen einen 404er vom Apache geschmissen (da nicht vorhanden).

Ich schätze mal, dass die IP des Rechners einen Vorbesitzer mit einem gut besuchten Projekt hatte und die/eine Domain zeigt noch auf die IP. Warum nur das Bild abgerufen wird, weiss der Geier.

Wenn Du das Logging des Apache um die Parameter %v:%p erweiterst, bekommst Du den angefragten vHost mit dem "Servername" geliefert.

Du könntest diese Requests direkt per mod_rewrite weg-/umleiten.

 

[Whistler]

Dem Useragenten nach könnte es ein MessengerLogo des Vorbesitzers (der Domain?) sein.

 

[bigscheff]

Danke für die Antworten.
Domains (ausser dem vorgegbenen Hostnamen) existieren noch nicht. Könnte also nur über diesen laufen... aber wer macht denn so etwas, damit ein Bild einzubinden? Jedenfalls erschließt sich mir nicht wirklich der tiefere Sinn. Ist halt ärgerlich, da sie die Logs enorm aufblähen.
Das mit dem mod_rewrite hab ich derzeit (noch) nicht auf der Pfanne, sollte ich mich vielleicht mal drum kümmern.
Wo kann ich die Parameter für die Logdateien ändern?

Greetz, BS