Was bedeutet ein solcher Referer?

[redbull_kevin]

Hallo zusammen...

ich habe in meinem Log den folgenden Eintrag gefunden den ich nicht so richtig deuten kann.
Kann mir da jemand ein wenig helfen?

https://127.0.0.1:4664/redir?url=https% ... h9mgsEeuy8

[martinc]

127.0.0.1 ist dein eigenes Loopback-Device.

[Itds-Online]

bzw ein localer Server gab es eine Ip dazu

[martinc]

>bzw ein localer Server

ich hoffe doch, dass alle lokalen Server über das Loopback-Device (localhost) erreichbar sind

Noch'n Nachtrag, Port 4664 wird offenbar von Googles Desktop-Tool verwendet.
Siehe: https://isc.sans.org/port_details.php?port=4664

[redbull_kevin]

bzw ein localer Server gab es eine Ip dazu

IP = 130.92.195.102
host = vwi-102.unibe.ch


Ich wüsste nicht wie ich über 127.0.0.1 jemals auf meine Internetseite zugegriffen hätte!

[redbull_kevin]

>bzw ein localer Server

ich hoffe doch, dass alle lokalen Server über das Loopback-Device (localhost) erreichbar sind

Noch'n Nachtrag, Port 4664 wird offenbar von Googles Desktop-Tool verwendet.
Siehe: https://isc.sans.org/port_details.php?port=4664

Die entsprechende Seite liegt nicht auf einem lokalen Server.

[bloddy newbie]

Welcher Service läuft denn auf besagtem Port (4664)?

[edit]wenn kein Dienst auf 4664 läuft, dann brauchste dir keine Sorgen machen, da der Referer dann von außen kommt. Hierbei würde es schonr eichen, die mit diesem Referer zugreifende IP aus den Logs zu ermitteln....[/edit]

[Itds-Online]

130.92.0.0 - 130.92.255.255
netname: UNIBE
descr: University of Berne
descr: Berne, Switzerland
country: CH


Bei der Toolbar 4 von Google wird eh mehr gesendet wie es bei der Desktop Toolbar ist weiß ich nicht

[Itds-Online]

https://isc.sans.org/port_details.php?port=4664

Naja bingo mach dein P2P aus !

[oldInternetUser]

Meine Güte, was sind denn das für merkwürdige Gerüchte.

Da hat sich jemand auf seinem Rechner irgendeinen Dienst (wahrscheinlich google-Desktop) installiert, sieht sich damit seine lokalen Html-Seiten (auf 127.0.0.1) an und klickt auf einen Link.

So etwas habe ich regelmäßig in verschiedensten Varianten, daß als Referer entweder localhost / 127.0.0.1 oder so etwas wie "C:\Eigene Dateien\Uebungen\datei.html" drinsteht.

[redbull_kevin]

hmmm... danke erstmal für Euere Antworten. So richtig was damit anfangen kann ich nicht einerseits tönt es nach weiss ich nicht was mit P2P und andererseits einfach nach jemandem der irgendwie meine Seiten auf seinem Desktop gspeichert hat.

Auf diesem Port läuft aber tatsächlich ein P2P

Muss ich mir nun Sorgen machen oder nicht?

[oldInternetUser]

andererseits einfach nach jemandem der irgendwie meine Seiten auf seinem Desktop gspeichert hat.

Der hat nicht deine Seiten auf seinem Desktop, sondern Links zu deinen Seiten - also werden ganz normal die Referer übertragen. Ich verstehe nicht, was daran außergewöhnlich oder unverständlich sein soll. 127.0.0.1 ist die Adresse von jedem Loopback-Device, nicht nur von dem vom eigenen Rechner.

[redbull_kevin]

Der hat nicht deine Seiten auf seinem Desktop, sondern Links zu deinen Seiten - also werden ganz normal die Referer übertragen. Ich verstehe nicht, was daran außergewöhnlich oder unverständlich sein soll. 127.0.0.1 ist die Adresse von jedem Loopback-Device, nicht nur von dem vom eigenen Rechner.

Danke oldInternetUser. Ich weiss ja nicht wie du angefangen hast und was du als Anfänger alles gewusst hast. Aber ich bin froh wenn ich Antworten auf meine Fragen und Bedenkensäusserungen bekomme.

Also noch einmal: Vielen Dank allen die mir geantwortet haben.