Логи на VDS

@kmvcf · Регистрация: 10.03.2018

Студворк — интернет-сервис помощи студентам

Добрый вечер.
Подскажите как правильно читать логи сервера?
127.0.0.1 - - [08/Sep/2018:19:07:52 +0300] "GET /shema-chastnogo-doma-s-pechnym-otopleniem HTTP/1.0" 404 4579 "-" "Mozilla/5.0 (compatible; AhrefsBot/5.2; +http://ahrefs.com/robot/)"
Что это значит?

@Jewbacabra · 08.09.2018, 19:36

https://httpd.apache.org/docs/2.4/logs.html

@kmvcf · 09.09.2018, 09:47 **[ТС]**

Судя по документации:
127.0.0.1 - это хост с которого пришел запрос.
"-" - означает что запрошенная информация не доступна.
"-" - userid лица, запрашивающего документ.
[08/Sep/2018:19:07:52 +0300] - дата, время когда был совершен запрос и часовой пояс.
GET /shema-chastnogo-doma-s-pechnym-otopleniem - метод запроса и к какой странице был совершен запрос.
HTTP/1.0 - протокол.
404 - код ответа сервера.
4579 - размер ответа.
Mozilla/5.0 (compatible; AhrefsBot/5.2; +http://ahrefs.com/robot/) - заголовок запроса юзерагент и referer.

Если я правильно все понял, то localhost запросил на веб сервере страницу(которой не существует) сервер ответил ошибкой 401, т.е. страницы не существует и передал данные в объеме 4579 байт. Запрос был совершен с использованием браузера мозила со страницы http://ahrefs.com/robot/.

Что это значит?
Сервер vds взломали? и с него посылают запросы на веб сервер на не существующие страницы?

@Jewbacabra · 09.09.2018, 10:55

Сообщение от kmvcf

Mozilla/5.0 (compatible; AhrefsBot/5.2; +http://ahrefs.com/robot/) - заголовок запроса юзерагент и referer.

только UA

Перед апачем никакого прокси сервера не стоит?

@kmvcf · 09.09.2018, 15:42 **[ТС]**

На vds установлен centos с веб окружением bitrix. Bitrix работает в связке nginx и apache.

@Jewbacabra · 09.09.2018, 17:08

Сообщение от kmvcf

связке nginx и apache.

Тогда в логах апача всегда будет ip c которого делает запрос nginx, в логах nginx должен быть ip клиента

@kmvcf · 11.09.2018, 18:52 **[ТС]**

В логах nginx присутствуют ip из разных стран.
Причем запросы осуществляют на несуществующие страницы.
А один ip из китая подбирает логин и пароль к phpmyadmin.
Подскажите где можно почитать о настройке и защите серверов?
Спасибо.

Новые блоги и статьи Все статьи Все блоги /
Программная установка даты и запрет ее изменения Maks 02.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: при создании документов установить период списания автоматически. . .	Вывод данных через динамический список в справочнике Maks 01.04.2026 Реализация из решения ниже выполнена на примере нетипового справочника "Спецтехника" разработанного в конфигурации КА2. Задача: вывести данные из ТЧ нетипового документа. . .	Функция заполнения текстового поля в реквизите формы документа Maks 01.04.2026 Алгоритм из решения ниже реализован на нетиповом документе "ВыдачаОборудованияНаСпецтехнику" разработанного в конфигурации КА2, в дополнении к предыдущему решению. На форме документа создается. . .	К слову об оптимизации kumehtar 01.04.2026 Вспоминаю начало 2000-х, университет, когда я писал на Delphi. Тогда среди программистов на форумах активно обсуждали аккуратную работу с памятью: нужно было следить за переменными, вовремя. . .
Идея фильтра интернета (сервер = слой+фильтр). Hrethgir 31.03.2026 Суть идеи заключается в том, чтобы запустить свой сервер, о чём я если честно мечтал давно и давно приобрёл книгу как это сделать. Но не было причин его запускать. Очумелые учёные напечатали на. . .	Модель здравосоХранения 6. ESG-повестка и устойчивое развитие; углублённый анализ кадрового бренда anaschu 31.03.2026 В прикрепленном документе раздумья о том, как можно поменять модель в будущем	10 пpимет, которые всегда сбываются Maks 31.03.2026 1. Чтобы, наконец, пришла маршрутка, надо закурить. Если сигарета последняя, маршрутка придет еще до второй затяжки даже вопреки расписанию. 2. Нaдоели зима и снег? Не надо переезжать. Достаточно. . .	Перемещение выделенных строк ТЧ из одного документа в другой Maks 31.03.2026 Реализация из решения ниже выполнена на примере нетипового документа "ВыдачаОборудованияНаСпецтехнику" с единственной табличной частью "ОборудованиеИКомплектующие" разработанного в конфигурации КА2. . . .

@kmvcf 1 / 1 / 3 Регистрация: 10.03.2018 Сообщений: 150

	Логи на VDS 08.09.2018, 19:10. Показов 1976. Ответов 6 Метки нет (Все метки) Добрый вечер. Подскажите как правильно читать логи сервера? 127.0.0.1 - - [08/Sep/2018:19:07:52 +0300] "GET /shema-chastnogo-doma-s-pechnym-otopleniem HTTP/1.0" 404 4579 "-" "Mozilla/5.0 (compatible; AhrefsBot/5.2; +http://ahrefs.com/robot/)" Что это значит? 0

@Jewbacabra 4925 / 3920 / 1620 Регистрация: 24.04.2014 Сообщений: 11,441
	08.09.2018, 19:36
	https://httpd.apache.org/docs/2.4/logs.html 0

@kmvcf 1 / 1 / 3 Регистрация: 10.03.2018 Сообщений: 150
	09.09.2018, 09:47 [ТС]
	Судя по документации: 127.0.0.1 - это хост с которого пришел запрос. "-" - означает что запрошенная информация не доступна. "-" - userid лица, запрашивающего документ. [08/Sep/2018:19:07:52 +0300] - дата, время когда был совершен запрос и часовой пояс. GET /shema-chastnogo-doma-s-pechnym-otopleniem - метод запроса и к какой странице был совершен запрос. HTTP/1.0 - протокол. 404 - код ответа сервера. 4579 - размер ответа. Mozilla/5.0 (compatible; AhrefsBot/5.2; +http://ahrefs.com/robot/) - заголовок запроса юзерагент и referer. Если я правильно все понял, то localhost запросил на веб сервере страницу(которой не существует) сервер ответил ошибкой 401, т.е. страницы не существует и передал данные в объеме 4579 байт. Запрос был совершен с использованием браузера мозила со страницы http://ahrefs.com/robot/. Что это значит? Сервер vds взломали? и с него посылают запросы на веб сервер на не существующие страницы? 0

@kmvcf 1 / 1 / 3 Регистрация: 10.03.2018 Сообщений: 150
	09.09.2018, 15:42 [ТС]
	На vds установлен centos с веб окружением bitrix. Bitrix работает в связке nginx и apache. 0

@kmvcf 1 / 1 / 3 Регистрация: 10.03.2018 Сообщений: 150
	11.09.2018, 18:52 [ТС]
	В логах nginx присутствуют ip из разных стран. Причем запросы осуществляют на несуществующие страницы. А один ip из китая подбирает логин и пароль к phpmyadmin. Подскажите где можно почитать о настройке и защите серверов? Спасибо. 0