Was hat dieser Logfile-Eintrag zu bedeuten?

Beitrag von **Andreas I.** » 06.11.2007, 09:59

Ich bin nicht webmaster der Domain 18x24.com und die untenstehende Zeile ist ein Auszug aus einer Logdatei zu einem Webpaket, auf dem einige Domains von mir liegen:

84.153.89.99 - - [01/Nov/2007:16:41:54 +0100] "GET / HTTP/1.0" 200 6099 "https://gopress.18x24.com/" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.6"

Ich lese es so, dass für kurze Zeit die Domain 18x24.com zu meinem Webspace zugeordnet war und die obige Zeile ein normaler Type-In von irgendendeinem Surfer ist(?) Sieht für mich wie ein Fehler meines Webhosters aus, der wohl bei der Erstellung der logfiles etwas durcheinandergebracht hat, oder...?

von **Anzeige von ABAKUS** »

Beitrag von **luzie** » 06.11.2007, 10:01

hmm, das ist unleserlich weil wir die logfile-struktur nicht kennen! kann ja sein, dass "gopress" der referer ist?

Sieht für mich wie ein Fehler meines Webhosters aus, der wohl bei der Erstellung der logfiles etwas durcheinandergebracht hat, oder

das ist im höchsten grade unwahrscheinlich (bis ausgeschlossen) ...

Beitrag von **auftragslinker** » 06.11.2007, 10:12

naja, ein http-request muss ja nicht an die ip geschickt werden, auf die er vorher die domain aufgelöst hat. viel seltsamer finde ich, dass der webserver mit einem 200 geantwortet hat. die domain 18x24.com müsste also in der webserver-konfig auftauchen.

muss luzie da recht geben, wird wohl eher der referer sein!

von **Anzeige von ABAKUS** »

Beitrag von **Andreas I.** » 06.11.2007, 10:23

Hier mal die nächsten paar Zeilen:

84.153.89.99 - - [01/Nov/2007:16:41:54 +0100] "GET / HTTP/1.0" 200 6099 "https://gopress.18x24.com/" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.6"
84.153.89.99 - - [01/Nov/2007:16:41:55 +0100] "GET / HTTP/1.0" 200 6099 "https://gopress.18x24.com/" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.6"
80.132.36.28 - - [01/Nov/2007:16:44:41 +0100] "GET /musikschule.htm HTTP/1.1" 200 15458 "https://www.google.com/search?hl=de&rls ... eldorf&lr=" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322)"
80.132.36.28 - - [01/Nov/2007:16:44:42 +0100] "GET /vorlagen/vorlage.css HTTP/1.1" 200 2271 "https://www.tonstudio-und-musikschule.d ... schule.htm" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322)"
80.132.36.28 - - [01/Nov/2007:16:44:42 +0100] "GET /ohne.gif HTTP/1.1" 200 43 "https://www.tonstudio-und-musikschule.d ... schule.htm" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322)"
80.132.36.28 - - [01/Nov/2007:16:44:42 +0100] "GET /1-olinks.gif HTTP/1.1" 200 119 "https://www.tonstudio-und-musikschule.d ... schule.htm" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322)"
80.132.36.28 - - [01/Nov/2007:16:44:42 +0100] "GET /1-urechts.gif HTTP/1.1" 200 117 "https://www.tonstudio-und-musikschule.d ... schule.htm" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322)"
80.132.36.28 - - [01/Nov/2007:16:44:42 +0100] "GET /images/schule.jpg HTTP/1.1" 200 13990 "https://www.tonstudio-und-musikschule.d ... schule.htm" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322)"
80.132.36.28 - - [01/Nov/2007:16:44:42 +0100] "GET /obenrechts.gif HTTP/1.1" 200 113 "https://www.tonstudio-und-musikschule.d ... schule.htm" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322)"

Die fragliche Zeile taucht zweimal im logfile auf und die darauf folgenden haben mit der Anfrage schon nichts mehr zu tun... Diese beiden Zeilen sind im November auch die einzigen Anfragen von 84.153.89.99 an mich, sonst war da nichts...?

Beitrag von **spickzettel** » 06.11.2007, 10:36

Ist der Referrer. Und der kann auch beliebig verändert werden.

Beitrag von **SISTRIX** » 06.11.2007, 10:41

Klassischer Referrerspam. Lustig, dass sich das mal jemand mit einer Telekom-Dialin-IP traut