奇怪的Centos 5 Lighttpd访问日志

我调查了我的Lighttpd访问日志,发现了下面列出的一些奇怪的事情。 我不知道这是好还是坏,但是是否分享? 我从来没有或这些网站使用我的Centos只为网站托pipe。 你能帮我理解这些日志吗?

87.219.0.18 download.bearshare.com - [26/Sep/2009:12:41:37 +0200] "GET http://download.bearshare.com/BSInstall.exe HTTP/1.0" 404 345 "-" "Mozilla/3.0 (compatible)" 87.219.17.44 proxyworld.ifrance.com - [26/Sep/2009:20:13:53 +0200] "GET http://proxyworld.ifrance.com/azenv.php HTTP/1.1" 404 345 "http://proxyworld.ifrance.com/azenv.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)" 87.219.17.44 proxyworld.ifrance.com - [26/Sep/2009:20:44:12 +0200] "GET http://proxyworld.ifrance.com/azenv.php HTTP/1.1" 404 345 "http://proxyworld.ifrance.com/azenv.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)" 118.168.162.245 - - [27/Sep/2009:12:43:58 +0200] "CONNECT 220.132.13.98:25 HTTP/1.0" 501 357 "-" "-" 125.224.203.130 203.188.201.253:25 - [28/Sep/2009:00:28:09 +0200] "CONNECT 203.188.201.253:25 HTTP/1.1" 501 357 "-" "-" 69.46.23.47 174.34.157.98 - [28/Sep/2009:23:48:54 +0200] "GET http://174.34.157.98/proxychecker/check.cgi?action=getinfo HTTP/1.1" 404 345 "http://www.google.com/search?hl=ru&q=free+proxy+checker&sourceid=navclient-ff&ie=UTF-8" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)" 125.224.203.130 203.188.201.253:25 - [28/Sep/2009:23:58:14 +0200] "CONNECT 203.188.201.253:25 HTTP/1.1" 501 357 "-" "-" 124.133.252.204 www.yahoo.com - [29/Sep/2009:10:25:59 +0200] "GET http://www.yahoo.com/ HTTP/1.1" 200 1953 "-" "Mozilla/5.0 (compatible; MSIE 5.01; Win2000)" 124.11.136.231 72.14.221.111:25 - [29/Sep/2009:14:59:51 +0200] "CONNECT 72.14.221.111:25 HTTP/1.1" 501 357 "-" "-" 125.224.197.97 203.188.201.253:25 - [01/Oct/2009:01:30:56 +0200] "CONNECT 203.188.201.253:25 HTTP/1.1" 501 357 "-" "-" 

这似乎是有人正在尝试使用您的lighttpd服务器作为代理服务器。 这意味着他们连接到您并要求您取回网页或代表他们下载文件,然后透明地将其发回给他们。 人们这样做的常见原因是:

  • 为公司或政府防火墙工作。 例如,主机87.219.0.18可能无法连接到bearshare.com,但他们可以连接到您,并且可以连接到bearshare.com。 如果他们可以让你的Web服务器代理他们的连接,他们仍然可以有效地到达网站。
  • 掩盖自己的身份。 就bearshare.com而言,你是连接到他们的那个,而不是87.219.0.18。

碰巧,你正在屏蔽大部分,正如404和501 HTTP代码所示。 但是,从124.133.252.204到yahoo.com的连接提供了200个代码,表示成功。 你一定要检查你的lighttpdconfiguration,并确保mod_proxy被限制或禁用(除非你打算提供免费的代理服务)。