J'ai créer un serveur WEB sur mon PC à domicile fonctionnant sous XP/APACHE et PHP.
Dans mes logs je constate de temps en temps cette ligne :
xx.xx.xx.xx.xx - - [21/Dec/2010:17:00:36 +0100] "GET /Kekoic'esto%C3%B9etquand HTTP/1.1" 404 218 "http://xxxxxxxxx.xxxxxx.net/gbook.htm" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)"
Recherche avec "Kekoic'esto" sur google ne donne rien. Quelqu'un a une petite idée sur la chose qui inscrit ce log (parmi plusieurs lignes de log normales lors d'une connexion)
Les xx.xx.xx.xx.xx du début correspondent à une adresse IP fiable et le http://xxxxxxxxx.xxxxxx.net/gbook.htm correspond à une page valide de mon site Web dont le nom est masqué avec les x.
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Stephane Catteau
alex-71 n'était pas loin de dire :
Dans mes logs je constate de temps en temps cette ligne : xx.xx.xx.xx.xx - - [21/Dec/2010:17:00:36 +0100] "GET /Kekoic'esto%C3%B9etquand HTTP/1.1" 404 218 "http://xxxxxxxxx.xxxxxx.net/gbook.htm" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)"
Vu qu'il s'annonce comme "Trident", j'aurais tendance à pencher pour un bot ou un aspirateur de site qui se ferait piéger par un lien à la con dans l'une des pages de ton guestbook.
alex-71 n'était pas loin de dire :
Dans mes logs je constate de temps en temps cette ligne :
xx.xx.xx.xx.xx - - [21/Dec/2010:17:00:36 +0100] "GET
/Kekoic'esto%C3%B9etquand HTTP/1.1" 404 218
"http://xxxxxxxxx.xxxxxx.net/gbook.htm" "Mozilla/4.0 (compatible; MSIE 8.0;
Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT
5.1; SV1) ; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152;
.NET CLR 3.5.30729)"
Vu qu'il s'annonce comme "Trident", j'aurais tendance à pencher pour
un bot ou un aspirateur de site qui se ferait piéger par un lien à la
con dans l'une des pages de ton guestbook.
Dans mes logs je constate de temps en temps cette ligne : xx.xx.xx.xx.xx - - [21/Dec/2010:17:00:36 +0100] "GET /Kekoic'esto%C3%B9etquand HTTP/1.1" 404 218 "http://xxxxxxxxx.xxxxxx.net/gbook.htm" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)"
Vu qu'il s'annonce comme "Trident", j'aurais tendance à pencher pour un bot ou un aspirateur de site qui se ferait piéger par un lien à la con dans l'une des pages de ton guestbook.
alex-71
Stephane Catteau a écrit le 22/12/2010 à 05h17 :
alex-71 n'était pas loin de dire :
Dans mes logs je constate de temps en temps cette ligne : xx.xx.xx.xx.xx - - [21/Dec/2010:17:00:36 +0100] "GET /Kekoic'esto%C3%B9etquand HTTP/1.1" 404 218 "http://xxxxxxxxx.xxxxxx.net/gbook.htm" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)"
Vu qu'il s'annonce comme "Trident", j'aurais tendance à pencher pour un bot ou un aspirateur de site qui se ferait piéger par un lien à la con dans l'une des pages de ton guestbook.
Bonjour Stéphane,
Effectivement il doit s'agir du nom d'un Bot mais qui a dû s'être renommé car ce qui est bizarre c'est de même sur Google cette chaine de caractères est inconnue. Serais-je le seul concerné par cette entrée de log. Je n'ai pas non plus cette chaine de caractères stocké en clair sur mon HD .
Concernant Trident4.0 cela n'a rien avoir avec un bot car c'est l'identification de IE8 dans les logs Web.
Merci pour la réponse.
Stephane Catteau a écrit le 22/12/2010 à 05h17 :
alex-71 n'était pas loin de dire :
Dans mes logs je constate de temps en temps cette ligne :
xx.xx.xx.xx.xx - - [21/Dec/2010:17:00:36 +0100] "GET
/Kekoic'esto%C3%B9etquand HTTP/1.1" 404 218
"http://xxxxxxxxx.xxxxxx.net/gbook.htm" "Mozilla/4.0
(compatible; MSIE 8.0;
Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT
5.1; SV1) ; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152;
.NET CLR 3.5.30729)"
Vu qu'il s'annonce comme "Trident", j'aurais tendance à
pencher pour
un bot ou un aspirateur de site qui se ferait piéger par un lien
à la
con dans l'une des pages de ton guestbook.
Bonjour Stéphane,
Effectivement il doit s'agir du nom d'un Bot mais qui a dû s'être renommé car ce qui est bizarre c'est de même sur Google cette chaine de caractères est inconnue. Serais-je le seul concerné par cette entrée de log. Je n'ai pas non plus cette chaine de caractères stocké en clair sur mon HD .
Concernant Trident4.0 cela n'a rien avoir avec un bot car c'est l'identification de IE8 dans les logs Web.
Dans mes logs je constate de temps en temps cette ligne : xx.xx.xx.xx.xx - - [21/Dec/2010:17:00:36 +0100] "GET /Kekoic'esto%C3%B9etquand HTTP/1.1" 404 218 "http://xxxxxxxxx.xxxxxx.net/gbook.htm" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)"
Vu qu'il s'annonce comme "Trident", j'aurais tendance à pencher pour un bot ou un aspirateur de site qui se ferait piéger par un lien à la con dans l'une des pages de ton guestbook.
Bonjour Stéphane,
Effectivement il doit s'agir du nom d'un Bot mais qui a dû s'être renommé car ce qui est bizarre c'est de même sur Google cette chaine de caractères est inconnue. Serais-je le seul concerné par cette entrée de log. Je n'ai pas non plus cette chaine de caractères stocké en clair sur mon HD .
Concernant Trident4.0 cela n'a rien avoir avec un bot car c'est l'identification de IE8 dans les logs Web.
Merci pour la réponse.
Kevin Denis
Le 21-12-2010, alex-71 a écrit :
Dans mes logs je constate de temps en temps cette ligne : xx.xx.xx.xx.xx - - [21/Dec/2010:17:00:36 +0100] "GET /Kekoic'esto%C3%B9etquand HTTP/1.1" 404 218 "http://xxxxxxxxx.xxxxxx.net/gbook.htm" "Mozilla/4.0
gbook.htm? guest book?
(compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible;
Un surfeur Vista avec IE8, cf l'User-Agent Trident/4.0: http://blogs.msdn.com/b/ie/archive/2009/01/09/the-internet-explorer-8-user-agent-string-updated-edition.aspx Ou alors c'est un robot qui prend l'User-Agent d'IE8/Vista.
Recherche avec "Kekoic'esto" sur google ne donne rien.
Cherches plutôt: "Kekoic'estoùetquand" qui dirige directement sur (je suppose) ton site web: http://www.google.fr/search?q=Kekoic'estoùetquand ou un gars a rempli ton guest book avec comme page perso: Nom : Psykokwak Envoyé le : Apr 24, 2002 à 04:06 Page Perso : Kekoic'estoùetquand qui pointe sur http://alextrommen.homeip.net/Kekoic%27esto%C3%B9etquand
Quelqu'un a une petite idée sur la chose qui inscrit ce log (parmi plusieurs lignes de log normales lors d'une connexion)
C'est quelqu'un qui a surfé sur ton site avec Vista, qui a cliqué sur la page perso de Psykokwak, qui renvoie sur une page inexistante de ton site web, d'où la 404.
Merci pour la réponse.
Yapadkoi, tu peux ignorer ce log sans problème. -- Kevin
Le 21-12-2010, alex-71 <alex-71@domain-xyz.in> a écrit :
Dans mes logs je constate de temps en temps cette ligne :
xx.xx.xx.xx.xx - - [21/Dec/2010:17:00:36 +0100] "GET /Kekoic'esto%C3%B9etquand
HTTP/1.1" 404 218 "http://xxxxxxxxx.xxxxxx.net/gbook.htm" "Mozilla/4.0
gbook.htm? guest book?
(compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible;
Un surfeur Vista avec IE8, cf l'User-Agent Trident/4.0:
http://blogs.msdn.com/b/ie/archive/2009/01/09/the-internet-explorer-8-user-agent-string-updated-edition.aspx
Ou alors c'est un robot qui prend l'User-Agent d'IE8/Vista.
Recherche avec "Kekoic'esto" sur google ne donne rien.
Cherches plutôt: "Kekoic'estoùetquand"
qui dirige directement sur (je suppose) ton site web:
http://www.google.fr/search?q=Kekoic'estoùetquand
ou un gars a rempli ton guest book avec comme page perso:
Nom : Psykokwak
Envoyé le : Apr 24, 2002 à 04:06
Page Perso : Kekoic'estoùetquand
qui pointe sur http://alextrommen.homeip.net/Kekoic%27esto%C3%B9etquand
Quelqu'un a une petite
idée sur la chose qui inscrit ce log (parmi plusieurs lignes de log normales
lors d'une connexion)
C'est quelqu'un qui a surfé sur ton site avec Vista, qui a cliqué sur la
page perso de Psykokwak, qui renvoie sur une page inexistante de ton site
web, d'où la 404.
Merci pour la réponse.
Yapadkoi, tu peux ignorer ce log sans problème.
--
Kevin
Dans mes logs je constate de temps en temps cette ligne : xx.xx.xx.xx.xx - - [21/Dec/2010:17:00:36 +0100] "GET /Kekoic'esto%C3%B9etquand HTTP/1.1" 404 218 "http://xxxxxxxxx.xxxxxx.net/gbook.htm" "Mozilla/4.0
gbook.htm? guest book?
(compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible;
Un surfeur Vista avec IE8, cf l'User-Agent Trident/4.0: http://blogs.msdn.com/b/ie/archive/2009/01/09/the-internet-explorer-8-user-agent-string-updated-edition.aspx Ou alors c'est un robot qui prend l'User-Agent d'IE8/Vista.
Recherche avec "Kekoic'esto" sur google ne donne rien.
Cherches plutôt: "Kekoic'estoùetquand" qui dirige directement sur (je suppose) ton site web: http://www.google.fr/search?q=Kekoic'estoùetquand ou un gars a rempli ton guest book avec comme page perso: Nom : Psykokwak Envoyé le : Apr 24, 2002 à 04:06 Page Perso : Kekoic'estoùetquand qui pointe sur http://alextrommen.homeip.net/Kekoic%27esto%C3%B9etquand
Quelqu'un a une petite idée sur la chose qui inscrit ce log (parmi plusieurs lignes de log normales lors d'une connexion)
C'est quelqu'un qui a surfé sur ton site avec Vista, qui a cliqué sur la page perso de Psykokwak, qui renvoie sur une page inexistante de ton site web, d'où la 404.
Merci pour la réponse.
Yapadkoi, tu peux ignorer ce log sans problème. -- Kevin
alex-71
Kevin Denis a écrit le 22/12/2010 à 15h27 :
Le 21-12-2010, alex-71 a écrit :
Dans mes logs je constate de temps en temps cette ligne : xx.xx.xx.xx.xx - - [21/Dec/2010:17:00:36 +0100] "GET /Kekoic'esto%C3%B9etquand HTTP/1.1" 404 218 "http://xxxxxxxxx.xxxxxx.net/gbook.htm" "Mozilla/4.0
gbook.htm? guest book?
(compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible;
Un surfeur Vista avec IE8, cf l'User-Agent Trident/4.0: http://blogs.msdn.com/b/ie/archive/2009/01/09/the-internet-explorer-8-user-agent-string-updated-edition.aspx Ou alors c'est un robot qui prend l'User-Agent d'IE8/Vista.
Recherche avec "Kekoic'esto" sur google ne donne rien.
Cherches plutôt: "Kekoic'estoùetquand" qui dirige directement sur (je suppose) ton site web: http://www.google.fr/search?q=Kekoic'estoùetquand ou un gars a rempli ton guest book avec comme page perso: Nom : Psykokwak Envoyé le : Apr 24, 2002 à 04:06 Page Perso : Kekoic'estoùetquand qui pointe sur http://alextrommen.homeip.net/Kekoic%27esto%C3%B9etquand
Quelqu'un a une petite idée sur la chose qui inscrit ce log (parmi plusieurs lignes de log normales lors d'une connexion)
C'est quelqu'un qui a surfé sur ton site avec Vista, qui a cliqué sur la page perso de Psykokwak, qui renvoie sur une page inexistante de ton site web, d'où la 404.
Merci pour la réponse.
Yapadkoi, tu peux ignorer ce log sans problème. -- Kevin
Ouaou ! Super ! C'est la réponse de l'année. Merci beaucoup. Solution "toute bête" :) Merci Kevin Denis.
Donc maintenant si j'analyse bien, le 82.228 ... c'est toi pour les recherches et le 188.165 ... c'est un lecteur de la solution qui a dû cliquer sur le lien que tu as mentionné :
82.228.201.195 - - [22/Dec/2010:15:21:11 +0100] "GET /gbook.htm HTTP/1.1" 200 8766 "http://www.google.fr/search?q=Kekoic%27esto%C3%B9etquand&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a" "Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10.5; fr; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13"
Dans mes logs je constate de temps en temps cette ligne :
xx.xx.xx.xx.xx - - [21/Dec/2010:17:00:36 +0100] "GET
/Kekoic'esto%C3%B9etquand
HTTP/1.1" 404 218 "http://xxxxxxxxx.xxxxxx.net/gbook.htm"
"Mozilla/4.0
gbook.htm? guest book?
(compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible;
Un surfeur Vista avec IE8, cf l'User-Agent Trident/4.0:
http://blogs.msdn.com/b/ie/archive/2009/01/09/the-internet-explorer-8-user-agent-string-updated-edition.aspx
Ou alors c'est un robot qui prend l'User-Agent d'IE8/Vista.
Recherche avec "Kekoic'esto" sur google ne donne rien.
Cherches plutôt: "Kekoic'estoùetquand"
qui dirige directement sur (je suppose) ton site web:
http://www.google.fr/search?q=Kekoic'estoùetquand
ou un gars a rempli ton guest book avec comme page perso:
Nom : Psykokwak
Envoyé le : Apr 24, 2002 à 04:06
Page Perso : Kekoic'estoùetquand
qui pointe sur http://alextrommen.homeip.net/Kekoic%27esto%C3%B9etquand
Quelqu'un a une petite
idée sur la chose qui inscrit ce log (parmi plusieurs lignes de log
normales
lors d'une connexion)
C'est quelqu'un qui a surfé sur ton site avec Vista, qui a cliqué
sur la
page perso de Psykokwak, qui renvoie sur une page inexistante de ton site
web, d'où la 404.
Merci pour la réponse.
Yapadkoi, tu peux ignorer ce log sans problème.
--
Kevin
Ouaou ! Super !
C'est la réponse de l'année. Merci beaucoup. Solution "toute bête" :)
Merci Kevin Denis.
Donc maintenant si j'analyse bien, le 82.228 ... c'est toi pour les recherches et le 188.165 ... c'est un lecteur de la solution qui a dû cliquer sur le lien que tu as mentionné :
82.228.201.195 - - [22/Dec/2010:15:21:11 +0100] "GET /gbook.htm HTTP/1.1" 200 8766 "http://www.google.fr/search?q=Kekoic%27esto%C3%B9etquand&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a" "Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10.5; fr; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13"
Dans mes logs je constate de temps en temps cette ligne : xx.xx.xx.xx.xx - - [21/Dec/2010:17:00:36 +0100] "GET /Kekoic'esto%C3%B9etquand HTTP/1.1" 404 218 "http://xxxxxxxxx.xxxxxx.net/gbook.htm" "Mozilla/4.0
gbook.htm? guest book?
(compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible;
Un surfeur Vista avec IE8, cf l'User-Agent Trident/4.0: http://blogs.msdn.com/b/ie/archive/2009/01/09/the-internet-explorer-8-user-agent-string-updated-edition.aspx Ou alors c'est un robot qui prend l'User-Agent d'IE8/Vista.
Recherche avec "Kekoic'esto" sur google ne donne rien.
Cherches plutôt: "Kekoic'estoùetquand" qui dirige directement sur (je suppose) ton site web: http://www.google.fr/search?q=Kekoic'estoùetquand ou un gars a rempli ton guest book avec comme page perso: Nom : Psykokwak Envoyé le : Apr 24, 2002 à 04:06 Page Perso : Kekoic'estoùetquand qui pointe sur http://alextrommen.homeip.net/Kekoic%27esto%C3%B9etquand
Quelqu'un a une petite idée sur la chose qui inscrit ce log (parmi plusieurs lignes de log normales lors d'une connexion)
C'est quelqu'un qui a surfé sur ton site avec Vista, qui a cliqué sur la page perso de Psykokwak, qui renvoie sur une page inexistante de ton site web, d'où la 404.
Merci pour la réponse.
Yapadkoi, tu peux ignorer ce log sans problème. -- Kevin
Ouaou ! Super ! C'est la réponse de l'année. Merci beaucoup. Solution "toute bête" :) Merci Kevin Denis.
Donc maintenant si j'analyse bien, le 82.228 ... c'est toi pour les recherches et le 188.165 ... c'est un lecteur de la solution qui a dû cliquer sur le lien que tu as mentionné :
82.228.201.195 - - [22/Dec/2010:15:21:11 +0100] "GET /gbook.htm HTTP/1.1" 200 8766 "http://www.google.fr/search?q=Kekoic%27esto%C3%B9etquand&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a" "Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10.5; fr; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13"
