Was ist das?



D

deejay115

New Member
Hallo, vor 1,5 Stunden (0.00 Uhr) war mein Server ganz kurz nicht zu erreichen (max Clients erreicht). E-Mail ging auch nicht. Ohne mein zutun funzt er jetz wieder. Hab alle Logs durchgesehen aber nichts gefunden. Seit 0.18 schreibt er jetzt in die access.log fast jede Sekunde folgendes:

84.56.10.7 - - [16/May/2008:00:18:41 +0100] "GET / HTTP/1.1" 200 3523 "-" "NSPlayer/10.0.0.3646"
84.56.10.7 - - [16/May/2008:00:18:42 +0100] "GET / HTTP/1.1" 200 3523 "-" "NSPlayer/10.0.0.3702 WMFSDK/10.0"
84.56.10.7 - - [16/May/2008:00:18:45 +0100] "GET / HTTP/1.1" 200 3523 "-" "NSPlayer/10.0.0.3646"
84.56.10.7 - - [16/May/2008:00:18:48 +0100] "GET / HTTP/1.1" 200 3523 "-" "NSPlayer/10.0.0.3646"
84.56.10.7 - - [16/May/2008:00:18:50 +0100] "GET / HTTP/1.1" 200 3523 "-" "NSPlayer/10.0.0.3646"
84.56.10.7 - - [16/May/2008:00:18:52 +0100] "GET / HTTP/1.1" 200 3523 "-" "NSPlayer/10.0.0.3646"

usw usw.

Was bedeutet das?

Danke im voraus!!!
 
Das bedeuted, dass 84.56.10.7, welcher sich als NSPlayer/10.0.0.3646 indentifiziert in kurzen Intervallen das Hauptverzeichnis deines webroots abfragt. Fall es dich stört, einfach per iptables blocken. Falls du der IP weitere Angriffsversuche zuordnen kannst (das oben ist keiner!), dann schreib ne Absue Mail. Laut RIPE gehört die IP zu einem Arcor DSL Anschluss.
 
Dankeschön :D

Ok - Radio hören... macht Sinn... Ein internetradio Sender liegt auf meinem Server. Komisch nur das das vorher noch nicht in so einer kompaktheit aufgetreten ist. Im Log kommt das schon mal vor was ich jetz gesehen hab. Aber nicht sehr oft. Vielen Dank für Eure Anworten und Mühen! Lg
 
Webradios (insbesondere MP3-Stream) nutzen HTTP als Transport. Normalgeschiet sowas über Port 8000. Es kann sein dass der NSPlayer (aus welchen Grund auch immer) Port 80 versucht - daher erscheint dieser Versuch auch im Apache-Log. Andere Variante wäre das fehlerhafte Eingeben der URL, sodass der NSPlayer ohne Portangabe stets 80 nimmt (statt Port 8000 wie alle anderen Radio-Player die ich kenne)
 
You must log in or register to reply here.
Back
Top