gleiche Anfrage von 2 verschiedenen IP-Adressen
Michael Grosseck
liox at p-link.de
Son Nov 19 16:33:02 CET 2006
Hallo,
ich habe hier ein komisches Phänomen, welches ich mir nicht erklären
kann. Die Nachrichten eines Benuzter unseres WebIRC Clients werden immer
zwei mal angezeigt. Ich habe mir dann mal die Log-Dateien des WebServers
angeschaut und dort sehe ich das die Anfragen beim Server immer zwei mal
von vershiedenen IP Adressen ankommen. Hier mal ein kleiner Ausschnitt
aus der Log Datei:
89.15.115.36 - - [18/Nov/2006:15:38:24 +0100] "GET
/ARAG/submit.php?message=ups%2C+gleich+2mal%3F&IPCKEY=1388004798&nick=Ruebo
HTTP/1.1" 200 7410
128.241.20.82 - - [18/Nov/2006:15:38:27 +0100] "GET
/ARAG/submit.php?message=ups,+gleich+2mal?&IPCKEY=1388004798&nick=Ruebo
HTTP/1.1" 200 7410
128.241.20.81 - - [18/Nov/2006:15:39:14 +0100] "GET
/ARAG/submit.php?message=:-)+einmal+return+=+zweimal+posten+!+cool&IPCKEY=1388004798&nick=Ruebo
HTTP/1.1" 200 7410
89.15.115.36 - - [18/Nov/2006:15:39:15 +0100] "GET
/ARAG/submit.php?message=%3A-%29+einmal+return+%3D+zweimal+posten+%21+cool&IPCKEY=1388004798&nick=Ruebo
HTTP/1.1" 200 7410
128.241.20.84 - - [18/Nov/2006:15:40:01 +0100] "GET
/ARAG/submit.php?message=ich+probiere+gerade+deinen+web-client&IPCKEY=1388004798&nick=Ruebo
HTTP/1.1" 200 7410
89.15.115.36 - - [18/Nov/2006:15:40:02 +0100] "GET
/ARAG/submit.php?message=ich+probiere+gerade+deinen+web-client&IPCKEY=1388004798&nick=Ruebo
HTTP/1.1" 200 7410
128.241.20.83 - - [18/Nov/2006:15:40:23 +0100] "GET
/ARAG/submit.php?message=den+du+im+forum+gepostet+hast&IPCKEY=1388004798&nick=Ruebo
HTTP/1.1" 200 7410
89.15.115.36 - - [18/Nov/2006:15:40:24 +0100] "GET
/ARAG/submit.php?message=den+du+im+forum+gepostet+hast&IPCKEY=1388004798&nick=Ruebo
HTTP/1.1" 200 7410
128.241.20.84 - - [18/Nov/2006:15:41:06 +0100] "GET
/ARAG/submit.php?message=naja,+dann+hab+ich+wohl+jetzte+ein+echo&IPCKEY=1388004798&nick=Ruebo
HTTP/1.1" 200 7410
89.15.115.36 - - [18/Nov/2006:15:41:07 +0100] "GET
/ARAG/submit.php?message=naja%2C+dann+hab+ich+wohl+jetzte+ein+echo&IPCKEY=1388004798&nick=Ruebo
HTTP/1.1" 200 7410
Die 89.15.115.36 ist die Adresse, welche er zu diesem Zeitpunkt von
seinem Provider zugewiesen bekam. Seine interne Adresse ist aus dem
192.168.x.x Bereich. Woher kommt aber die zweite Anfrage? Die IP
wechselt dabei zwischen 128.241.20.82 , .83, .84 und .85
Was kann das sein? Ein Virus oder ein falsch konfigurierter Router?
Bin für jede Hilfe dankbar.
MfG
Michael