Странные записи в логах сервера

@blah · Регистрация: 30.04.2012

Студворк — интернет-сервис помощи студентам

Привет. Помогите мне пожалуйста растолковать такую запись в логах IIS:

#Fields: date time c-ip cs-method cs-uri-stem cs-uri-query sc-status time-taken cs-host cs(User-Agent) cs(Referer)
2006-02-21 14:55:25 99.99.135.27 GET / - 401 30 99.99.151.63 - -

(IP адреса изменены)

Кто делает такие запросы и с какой целью? И мне интересно как их делают? Как получается, в логах отпечатывается "GET /". При нормальном запросе главной страницы ("GET / HTTP/1.0") в лог заносится "GET /index.php". Почему на запрос "/" сервер выдал ответ 404?

И ещё один вопрос. Когда я захожу на свой сайт с карманного компьютера и запрашиваю текстовый файл (text/plain) сервер выдает ответ 404. При этом в логах появляется следующее:

2006-02-21 14:20:21 99.99.20.153 GET /files/ref/filename.txt - 404 40 my-domain-name.com Xiino/3.3b1E+[en]+(v.+5.2.8;+153x130;+c16/d) http://my-domain-name.com/files/ref/

Как такое может быть?

@Alexey · 30.04.2012, 23:44

по поводу index.php. На IIS стандартными страницами по-умолчанию являются DEFAULT.ASP, DEFAULT.HTM и т.д. Чтобы при запросе / показывалась index.php надо проверить настройки сайта в IIS

@bazile · 01.05.2012, 11:51

Сообщение от blah

Привет. Помогите мне пожалуйста растолковать такую запись в логах IIS:

#Fields: date time c-ip cs-method cs-uri-stem cs-uri-query sc-status time-taken cs-host cs(User-Agent) cs(Referer)
2006-02-21 14:55:25 99.99.135.27 GET / - 401 30 99.99.151.63 - -

(IP адреса изменены)

Кто делает такие запросы и с какой целью? И мне интересно как их делают? Как получается, в логах отпечатывается "GET /". При нормальном запросе главной страницы ("GET / HTTP/1.0") в лог заносится "GET /index.php". Почему на запрос "/" сервер выдал ответ 404?

Сервер тебе выдал код 401 (требуется авторизация), а не 404. Проверяй настройки IIS связанные с аутентификацией и права NTFS на папку веб-сервера.
GET / это абсолютно легитимный запрос. К примеру, если ты заходишь на сайт http://www.example.com/ браузер пошлет серверу именно такую команду (GET /) потому что бразуер не знает настроек сервера и не может подставить имя документа по умолчанию (index.php к примеру). Но если ты запросишь страницу http://www.example.com/index.php, то и в логах появится запись GET /index.php.

Сообщение от blah

И ещё один вопрос. Когда я захожу на свой сайт с карманного компьютера и запрашиваю текстовый файл (text/plain) сервер выдает ответ 404. При этом в логах появляется следующее:

2006-02-21 14:20:21 99.99.20.153 GET /files/ref/filename.txt - 404 40 my-domain-name.com Xiino/3.3b1E+[en]+(v.+5.2.8;+153x130;+c16/d) http://my-domain-name.com/files/ref/

Как такое может быть?

Ну раз выдает 404 (файл не найден) значит так оно и есть.

@blah · 01.05.2012, 18:04 **[ТС]**

[bold]2smalig[/bold]
Я как раз настроил чтобы страницами по умолчанию были index.html, index.php, index.pl и т.д.

[bold]bazile[/bold]
Пардон, действительно 401. Но для просмотра папки "/" не нужна аутентификация. Или может быть тот кто делал этот запрос послал также запрос на аутенфикацию с несоответствующими логином и паролем?

То что "GET /" легетимный запрос я знаю; и более того, когда я сам его делаю (бравзером или даже тельнетом) в логах отпечатывается именно "GET /index.php". Так что вопрос как заставить сервер отпечатать "GET /" остается в силе.

Что касается текстового файла, он точно существует. И с писюка я его без проблем получаю. Сервер выдает:

2006-02-22 14:24:04 99.99.151.63 GET /download/ref/filename.txt - 200 861 my-domain-name.com Mozilla/4.0+(compatible;+MSIE+6.0

http://my-domain-name.com/download/ref/

Как сервер может на запрос одного и того же файла выдавать разные ответы (200 и 404)?

@blah · 01.05.2012, 18:09 **[ТС]**

P.S. На то что в первом запросе было /files/ref/filename.txt, а теперь /download/ref/filename.txt не обращайте внимания; я переименовал папку.

@blah · 01.05.2012, 20:33 **[ТС]**

P.P.S. Я выяснил, что 404 на карманном компе выдается только если имя файла содержит пробел. Делаю два запроса этого файла подряд: один с КПК, другой с писюка, и вот что вижу:

2006-02-22 16:48:40 99.99.20.153 GET /download/ref/tmp+tmp.txt - 404 20 my-domain-name.com Xiino/3.3b1E+[en]+(v.+5.2.8;+153x130;+c16/d) http://my-domain-name.com/download/ref/
2006-02-22 16:48:55 99.99.151.63 GET /download/ref/tmp+tmp.txt - 200 1141 my-domain-name.com Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5. 0) http://my-domain-name.com/download/ref/

Любопытно, вы не находите?

@Alexey · 01.05.2012, 22:38

чудны дела твои господи

ты не пробовал найти эмулятор для твоего дивайса с таким же браузером?

@blah · 02.05.2012, 00:18 **[ТС]**

Про дивайс я понял. Видимо бравзер не кодирует пробелы в URL-encoded, то есть в %20. Пришлось проставлять %20 в ссылках.

@Alexey · 02.05.2012, 11:37

у тебя ж не было раньше пробелов в ссылке

@blah · 02.05.2012, 17:57 **[ТС]**

Пробелы были. Просто в форум я решил не писать реальное название файла, т.к. оно слишком длинное, да и ни о чем не говорит, и заменил его на некий "filename.txt".

Новые блоги и статьи Все статьи Все блоги /
Как украсить новогоднюю елку с Q# и Qiskit EggHead 24.06.2025 Что может быть необычнее, чем применить законы квантовой механики для украшения новогодней елки? Пока другие развешивают обычные гирлянды, я решил объединить свою страсть к квантовым вычислениям с. . .	Системы нулевого доверия на C# UnmanagedCoder 24.06.2025 Традиционная архитектура безопасности работает по принципу средневекового замка: создаём высокие стены вокруг корпоративной сети, укрепляем ворота межсетевыми экранами и системами обнаружения. . .	Снова не мой путь. Циклическое среднее, я обеими руками за проверку условия, в ракурсе данной задачи - циклическое среднее в топку. Hrethgir 24.06.2025 Привет. Такой вопрос - нужно выводить среднее математическое между двумя направлениями, интервал значений которых может лежать в диапазоне одного оборота по кругу. Проблема заключается в том, что. . .	Деплой Flask приложения py-thonny 23.06.2025 За годы работы с Flask я натыкался на одни и те же грабли достаточно часто, чтобы наконец научится их обходить. И сегодня хочу поделится опытом, который сбережет вам немало нервных клеток. Начнем с. . .	WebAssembly и контейнеры в .NET Aspire для оркестрации распределенных архитектур ArchitectMsa 23.06.2025 Я наблюдаю, как WebAssembly (или просто WASM) постепенно выходит за рамки своего первоначального предназначения — исполнения кода на стороне браузера. Теперь эта технология проникает в серверную. . .
Непрерывная интеграция для пакета Python Mr. Docker 22.06.2025 Было 4 часа утра пятницы, когда я выпустил новую версию нашей внутренней библиотеки для обработки данных. Релиз 0. 5. 2 содержал небольшой фикс для обработки дат в ISO формате, что может пойти не так?. . .	Продвинутый ETL на C# из OLTP БД в хранилище stackOverflow 22.06.2025 Работая в сфере корпоративной аналитики, я постоянно сталкиваюсь с одним и тем же - нужны чистые, структурированные и, главное, свежие данные. Без них современные аналитические системы, машинное. . .	Мастер-класс по микросервисам на Node.js Reangularity 21.06.2025 Node. js стал одной из самых популярных платформ для микросервисной архитектуры не случайно. Его неблокирующая однопоточная модель и событийно-ориентированный подход делают его идеальным для. . .	Управление Arduino из WPF приложения Wired 21.06.2025 Зачем вообще связывать Arduino с WPF-приложением? Казалось бы, у Arduino есть собственная среда разработки, своя экосистема, свои способы управления. Однако при создании серьезных проектов. . .	Звёздная пыль kumehtar 20.06.2025 Я просто это себе представляю: как создавался этот мир. Как энергия слипалась в маленькие частички. Как они собирались в первые звёзды, как во вселенной впервые появился Свет. Как эти звёзды. . .

@blah 0 / 0 / 0 Регистрация: 30.04.2012 Сообщений: 12

	Странные записи в логах сервера 30.04.2012, 19:52. Показов 2888. Ответов 9 Метки нет (Все метки) Привет. Помогите мне пожалуйста растолковать такую запись в логах IIS: #Fields: date time c-ip cs-method cs-uri-stem cs-uri-query sc-status time-taken cs-host cs(User-Agent) cs(Referer) 2006-02-21 14:55:25 99.99.135.27 GET / - 401 30 99.99.151.63 - - (IP адреса изменены) Кто делает такие запросы и с какой целью? И мне интересно как их делают? Как получается, в логах отпечатывается "GET /". При нормальном запросе главной страницы ("GET / HTTP/1.0") в лог заносится "GET /index.php". Почему на запрос "/" сервер выдал ответ 404? И ещё один вопрос. Когда я захожу на свой сайт с карманного компьютера и запрашиваю текстовый файл (text/plain) сервер выдает ответ 404. При этом в логах появляется следующее: 2006-02-21 14:20:21 99.99.20.153 GET /files/ref/filename.txt - 404 40 my-domain-name.com Xiino/3.3b1E+[en]+(v.+5.2.8;+153x130;+c16/d) http://my-domain-name.com/files/ref/ Как такое может быть? 0

@Alexey 0 / 2 / 3 Регистрация: 27.03.2012
	30.04.2012, 23:44
	по поводу index.php. На IIS стандартными страницами по-умолчанию являются DEFAULT.ASP, DEFAULT.HTM и т.д. Чтобы при запросе / показывалась index.php надо проверить настройки сайта в IIS 0

@blah 0 / 0 / 0 Регистрация: 30.04.2012 Сообщений: 12
	01.05.2012, 18:04 [ТС]
	[bold]2smalig[/bold] Я как раз настроил чтобы страницами по умолчанию были index.html, index.php, index.pl и т.д. [bold]bazile[/bold] Пардон, действительно 401. Но для просмотра папки "/" не нужна аутентификация. Или может быть тот кто делал этот запрос послал также запрос на аутенфикацию с несоответствующими логином и паролем? То что "GET /" легетимный запрос я знаю; и более того, когда я сам его делаю (бравзером или даже тельнетом) в логах отпечатывается именно "GET /index.php". Так что вопрос как заставить сервер отпечатать "GET /" остается в силе. Что касается текстового файла, он точно существует. И с писюка я его без проблем получаю. Сервер выдает: 2006-02-22 14:24:04 99.99.151.63 GET /download/ref/filename.txt - 200 861 my-domain-name.com Mozilla/4.0+(compatible;+MSIE+6.0 http://my-domain-name.com/download/ref/ Как сервер может на запрос одного и того же файла выдавать разные ответы (200 и 404)? 0

@blah 0 / 0 / 0 Регистрация: 30.04.2012 Сообщений: 12
	01.05.2012, 18:09 [ТС]
	P.S. На то что в первом запросе было /files/ref/filename.txt, а теперь /download/ref/filename.txt не обращайте внимания; я переименовал папку. 0

@blah 0 / 0 / 0 Регистрация: 30.04.2012 Сообщений: 12
	01.05.2012, 20:33 [ТС]
	P.P.S. Я выяснил, что 404 на карманном компе выдается только если имя файла содержит пробел. Делаю два запроса этого файла подряд: один с КПК, другой с писюка, и вот что вижу: 2006-02-22 16:48:40 99.99.20.153 GET /download/ref/tmp+tmp.txt - 404 20 my-domain-name.com Xiino/3.3b1E+[en]+(v.+5.2.8;+153x130;+c16/d) http://my-domain-name.com/download/ref/ 2006-02-22 16:48:55 99.99.151.63 GET /download/ref/tmp+tmp.txt - 200 1141 my-domain-name.com Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5. 0) http://my-domain-name.com/download/ref/ Любопытно, вы не находите? 0

@Alexey 0 / 2 / 3 Регистрация: 27.03.2012
	01.05.2012, 22:38
	чудны дела твои господи ты не пробовал найти эмулятор для твоего дивайса с таким же браузером? 0

@blah 0 / 0 / 0 Регистрация: 30.04.2012 Сообщений: 12
	02.05.2012, 00:18 [ТС]
	Про дивайс я понял. Видимо бравзер не кодирует пробелы в URL-encoded, то есть в %20. Пришлось проставлять %20 в ссылках. 0

@Alexey 0 / 2 / 3 Регистрация: 27.03.2012
	02.05.2012, 11:37
	у тебя ж не было раньше пробелов в ссылке 0

@blah 0 / 0 / 0 Регистрация: 30.04.2012 Сообщений: 12
	02.05.2012, 17:57 [ТС]
	Пробелы были. Просто в форум я решил не писать реальное название файла, т.к. оно слишком длинное, да и ни о чем не говорит, и заменил его на некий "filename.txt". 0

Опции темы