Log serveur contenant : Kekoic'esto%C3%B9etquand

Le
alex-71 Hors ligne
Bonjour,

J'ai créer un serveur WEB sur mon PC à domicile fonctionnant sous XP/APACHE et PHP.

Dans mes logs je constate de temps en temps cette ligne :
xx.xx.xx.xx.xx - - [21/Dec/2010:17:00:36 +0100] "GET /Kekoic'esto%C3%B9etquand HTTP/1.1" 404 218 "http://xxxxxxxxx.xxxxxx.net/gbook.htm" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)"

Recherche avec "Kekoic'esto" sur google ne donne rien. Quelqu'un a une petite idée sur la chose qui inscrit ce log (parmi plusieurs lignes de log normales lors d'une connexion)

Les xx.xx.xx.xx.xx du début correspondent à une adresse IP fiable et le http://xxxxxxxxx.xxxxxx.net/gbook.htm correspond à une page valide de mon site Web dont le nom est masqué avec les x.

Merci pour la réponse.
Vidéos High-Tech et Jeu Vidéo
Téléchargements
Vos réponses
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Stephane Catteau
Le #22949291
alex-71 n'était pas loin de dire :

Dans mes logs je constate de temps en temps cette ligne :
xx.xx.xx.xx.xx - - [21/Dec/2010:17:00:36 +0100] "GET
/Kekoic'esto%C3%B9etquand HTTP/1.1" 404 218
"http://xxxxxxxxx.xxxxxx.net/gbook.htm" "Mozilla/4.0 (compatible; MSIE 8.0;
Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT
5.1; SV1) ; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152;
.NET CLR 3.5.30729)"



Vu qu'il s'annonce comme "Trident", j'aurais tendance à pencher pour
un bot ou un aspirateur de site qui se ferait piéger par un lien à la
con dans l'une des pages de ton guestbook.
alex-71 Hors ligne
Le #22949521
Stephane Catteau a écrit le 22/12/2010 à 05h17 :
alex-71 n'était pas loin de dire :

Dans mes logs je constate de temps en temps cette ligne :
xx.xx.xx.xx.xx - - [21/Dec/2010:17:00:36 +0100] "GET
/Kekoic'esto%C3%B9etquand HTTP/1.1" 404 218
"http://xxxxxxxxx.xxxxxx.net/gbook.htm" "Mozilla/4.0
(compatible; MSIE 8.0;
Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT
5.1; SV1) ; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152;
.NET CLR 3.5.30729)"




Vu qu'il s'annonce comme "Trident", j'aurais tendance à
pencher pour
un bot ou un aspirateur de site qui se ferait piéger par un lien
à la
con dans l'une des pages de ton guestbook.


Bonjour Stéphane,

Effectivement il doit s'agir du nom d'un Bot mais qui a dû s'être renommé car ce qui est bizarre c'est de même sur Google cette chaine de caractères est inconnue. Serais-je le seul concerné par cette entrée de log. Je n'ai pas non plus cette chaine de caractères stocké en clair sur mon HD .

Concernant Trident4.0 cela n'a rien avoir avec un bot car c'est l'identification de IE8 dans les logs Web.

Merci pour la réponse.
Kevin Denis
Le #22950361
Le 21-12-2010, alex-71
Dans mes logs je constate de temps en temps cette ligne :
xx.xx.xx.xx.xx - - [21/Dec/2010:17:00:36 +0100] "GET /Kekoic'esto%C3%B9etquand
HTTP/1.1" 404 218 "http://xxxxxxxxx.xxxxxx.net/gbook.htm" "Mozilla/4.0



gbook.htm? guest book?

(compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible;



Un surfeur Vista avec IE8, cf l'User-Agent Trident/4.0:
http://blogs.msdn.com/b/ie/archive/2009/01/09/the-internet-explorer-8-user-agent-string-updated-edition.aspx
Ou alors c'est un robot qui prend l'User-Agent d'IE8/Vista.

Recherche avec "Kekoic'esto" sur google ne donne rien.



Cherches plutôt: "Kekoic'estoùetquand"
qui dirige directement sur (je suppose) ton site web:
http://www.google.fr/search?q=Kekoic'estoùetquand
ou un gars a rempli ton guest book avec comme page perso:
Nom : Psykokwak
Envoyé le : Apr 24, 2002 à 04:06
Page Perso : Kekoic'estoùetquand
qui pointe sur http://alextrommen.homeip.net/Kekoic%27esto%C3%B9etquand

Quelqu'un a une petite
idée sur la chose qui inscrit ce log (parmi plusieurs lignes de log normales
lors d'une connexion)



C'est quelqu'un qui a surfé sur ton site avec Vista, qui a cliqué sur la
page perso de Psykokwak, qui renvoie sur une page inexistante de ton site
web, d'où la 404.

Merci pour la réponse.



Yapadkoi, tu peux ignorer ce log sans problème.
--
Kevin
alex-71 Hors ligne
Le #22951221
Kevin Denis a écrit le 22/12/2010 à 15h27 :
Le 21-12-2010, alex-71 a écrit :
Dans mes logs je constate de temps en temps cette ligne :
xx.xx.xx.xx.xx - - [21/Dec/2010:17:00:36 +0100] "GET
/Kekoic'esto%C3%B9etquand
HTTP/1.1" 404 218 "http://xxxxxxxxx.xxxxxx.net/gbook.htm"
"Mozilla/4.0




gbook.htm? guest book?

(compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible;




Un surfeur Vista avec IE8, cf l'User-Agent Trident/4.0:
http://blogs.msdn.com/b/ie/archive/2009/01/09/the-internet-explorer-8-user-agent-string-updated-edition.aspx
Ou alors c'est un robot qui prend l'User-Agent d'IE8/Vista.

Recherche avec "Kekoic'esto" sur google ne donne rien.




Cherches plutôt: "Kekoic'estoùetquand"
qui dirige directement sur (je suppose) ton site web:
http://www.google.fr/search?q=Kekoic'estoùetquand
ou un gars a rempli ton guest book avec comme page perso:
Nom : Psykokwak
Envoyé le : Apr 24, 2002 à 04:06
Page Perso : Kekoic'estoùetquand
qui pointe sur http://alextrommen.homeip.net/Kekoic%27esto%C3%B9etquand

Quelqu'un a une petite
idée sur la chose qui inscrit ce log (parmi plusieurs lignes de log
normales
lors d'une connexion)




C'est quelqu'un qui a surfé sur ton site avec Vista, qui a cliqué
sur la
page perso de Psykokwak, qui renvoie sur une page inexistante de ton site
web, d'où la 404.

Merci pour la réponse.




Yapadkoi, tu peux ignorer ce log sans problème.
--
Kevin


Ouaou ! Super !
C'est la réponse de l'année. Merci beaucoup. Solution "toute bête" :)
Merci Kevin Denis.

Donc maintenant si j'analyse bien, le 82.228 ... c'est toi pour les recherches et le 188.165 ... c'est un lecteur de la solution qui a dû cliquer sur le lien que tu as mentionné :

82.228.201.195 - - [22/Dec/2010:15:21:11 +0100] "GET /gbook.htm HTTP/1.1" 200 8766 "http://www.google.fr/search?q=Kekoic%27esto%C3%B9etquand&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a" "Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10.5; fr; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13"

188.165.206.128 - - [22/Dec/2010:15:39:06 +0100] "GET /Kekoic%27esto%C3%B9etquand HTTP/1.1" 404 218 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.11) Gecko/20071127 Firefox/2.0.0.11"
Publicité
Poster une réponse
Anonyme