Twitter iPhone pliant OnePlus 11 PS5 Disney+ Orange Livebox Windows 11

Probleme de bande passante avec Apache

2 réponses
Avatar
Joachim Habib
Bonjour,

J'ai l'ADSL non dégroupé de free en 1024Ko/s avec un machine/routeur
sous Sarge connecté en permanence avec un IP (public) fixe.
Or, je me suis aperçu que mon serveur Apache me bouffe énormément de
bande passant (je depasse difficilement le 30Ko sur un upgrade et suis
plus souvent à 5Ko).
J'ai commencé à investiguer un peu et quelle surprise, mon fichier de
log vieux de 15 jours fait presque 200Mo.
Bien évidement, il n'y à rien sur mon serveur qui puisse susciter une
frénésie de visite générant autant de log.

Qu'est ce que cela signifie ?? Est-ce que de simple requete (4 à la
seconde en moyenne) sur mon apache peuvent faire chuter ma bande passante ?
Et si oui, existe-t-il une solution autre que d'arréter Apache (ou
d'uitliser un autre port) ?
Cela fait plus d'un an que je suis en IP fixe et plus de deux que
Apache tourne sur ma machine avec le port 80 d'ouvert et je n'ai jamais
observé ce phénomène.

J'ai tenté comme solution un redirect sur 127.0.0.1 pour toute les
requetes arrivant sur mon serveur via mon adresse IP, mais ca n'a rien
changé.

Merci

Jo

PS : un extrait de mon acces.log

<code>

62.143.77.214 - - [17/Aug/2004:14:04:24 +0200] "GET
http://hpcgi1.nifty.com/trino/ProxyJ/prxjdg.cgi HTTP/1.0" 200 2033
217.84.224.10 - - [17/Aug/2004:14:04:24 +0200] "GET
http://www.1by-day.com/members/hardcore.htm HTTP/1.0" 401 469
219.72.254.18 - - [17/Aug/2004:14:04:25 +0200] "GET
http://s2.revquest.com/servlet/SETrack?r=1&ct=5&li=cc4q&ui=wDKd&t=design&s=http://www.searchyourpockets.com&rl=KZRn.nZT%3DEppr%26.nN%3D8ITm8KTn8TTz8zTn8GTzt.U8UY2d2t%268nN%3Dp6rp%26PnN%3Dr%26nN%3DLcScpicE%26Q0P2o%3DNPRnmT%26YGnYznN%3DrbOSiiLc%26Wjf%3DpprpSLExxLbxbxSbrccr&m=9s92&x=9999&u=n00Q://CCCpx0eh.U0Spe.J&st=6FQYtmmYsFm9Y&rd=2
HTTP/1.0" 302 0
62.109.110.31 - - [17/Aug/2004:14:04:26 +0200] "GET
http://www.nude-in-public.com/members/ HTTP/1.0" 401 2378
83.25.168.56 - - [17/Aug/2004:14:04:27 +0200] "GET
http://www.cybermoo.com/affiliates/result.php?affid=310&searchterm=car%2Baccessories
HTTP/1.0" 200 15969
172.188.208.174 - - [17/Aug/2004:14:04:27 +0200] "HEAD
http://www.sun.com/ HTTP/1.0" 200 0
213.200.181.28 - - [17/Aug/2004:14:04:28 +0200] "HEAD
http://www.southern-charms.com/laura/private/members.htm HTTP/1.0" 401 0
218.161.57.232 - - [17/Aug/2004:14:04:28 +0200] "GET
http://prv.jam-u.abbilling.com/ HTTP/1.0" 401 903
221.209.148.168 - - [17/Aug/2004:14:04:31 +0200] "HEAD
http://home.sweetmembers.com/ HTTP/1.0" 401 0
151.205.247.246 - - [17/Aug/2004:14:04:33 +0200] "GET
http://e1.member.vip.ukl.yahoo.com/config/login?.redir_from=PROFILES?&.tries=1&.src=jpg&.last=&promo=&.intl=us&.bypass=&.partner=&.chkP=Y&.done=http://jpager.yahoo.com/jpager/pager2.shtml&login=cheerleaderlollipoproxy&passwd=iloveyou
HTTP/1.0" 999 1195
84.129.0.38 - - [17/Aug/2004:14:04:33 +0200] "CONNECT login.icq.com:443
HTTP/1.0" 200 -
222.11.147.111 - - [17/Aug/2004:14:04:34 +0200] "HEAD
http://www.suburbansluts.com/members/ HTTP/1.0" 200 0
222.11.147.111 - - [17/Aug/2004:14:04:34 +0200] "HEAD
http://www.suburbansluts.com/members/ HTTP/1.0" 200 0
222.11.147.111 - - [17/Aug/2004:14:04:34 +0200] "HEAD
http://www.suburbansluts.com/members/ HTTP/1.0" 200 0
68.211.38.230 - - [17/Aug/2004:14:04:34 +0200] "GET
http://l28.login.dcn.yahoo.com/config/login?.redir_from=PROFILES?&.tries=1&.src=jpg&.last=&promo=&.intl=us&.bypass=&.partner=&.chkP=Y&.done=http://jpager.yahoo.com/jpager/pager2.shtml&login=sweet_jenny_&passwd=austin
HTTP/1.0" 999 1195
222.11.147.111 - - [17/Aug/2004:14:04:35 +0200] "HEAD
http://www.suburbansluts.com/members/ HTTP/1.0" 200 0
222.11.147.111 - - [17/Aug/2004:14:04:35 +0200] "HEAD
http://www.suburbansluts.com/members/ HTTP/1.0" 200 0
222.11.147.111 - - [17/Aug/2004:14:04:35 +0200] "HEAD
http://www.suburbansluts.com/members/ HTTP/1.0" 200 0
222.11.147.111 - - [17/Aug/2004:14:04:35 +0200] "HEAD
http://www.suburbansluts.com/members/ HTTP/1.0" 200 0

</code>


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

2 réponses

Avatar
Vincent Haverlant
Le Thu Sep 2 11:07:28 2004, Joachim Habib a écrit:
| Bonjour,

Salut,

| 62.143.77.214 - - [17/Aug/2004:14:04:24 +0200] "GET
| http://hpcgi1.nifty.com/trino/ProxyJ/prxjdg.cgi HTTP/1.0" 200 2033

Ca ça signifie que ton apache sert de proxy ouvert pour tout internet.
Quand je vois la tête des adresses qui sont visitées grâce à ton ip, je
te conseille de vite fermer tout ça.

Pour ce faire, regarde du cote de mod_proxy...

[SNIP]
| 222.11.147.111 - - [17/Aug/2004:14:04:35 +0200] "HEAD
| http://www.suburbansluts.com/members/ HTTP/1.0" 200 0
| 222.11.147.111 - - [17/Aug/2004:14:04:35 +0200] "HEAD
| http://www.suburbansluts.com/members/ HTTP/1.0" 200 0

Vincent.
--
.~. Vincent Haverlant -- Galadril -- #ICQ: 35695155
/V MSN: -- http://www.haverlant.org/
/( ) Parinux member: http://www.parinux.org/
^^-^^ GPG: 8FEA 52C2 5C54 A201 2375 0FA5 AF2E 1881 92D0 EE84


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Joachim Habib
Hum,

Ca c'est trés con.
Bon, de toute façon j'ai coupé mon apache depuis que j'ai découvert la
faille.
J'ai ajouté ceci dans mon httpd.conf

<Directory proxy:*>

Order Deny,Allow
Deny from all
Allow from yournetwork.example.com
</Directory>


Mais ca a pas l'air de régler le pb ?
Si tu pouvais m'éclairer, ca m'arrangerait beaucoup ;)

Jo

Vincent Haverlant wrote:

Le Thu Sep 2 11:07:28 2004, Joachim Habib a écrit:
| Bonjour,

Salut,

| 62.143.77.214 - - [17/Aug/2004:14:04:24 +0200] "GET
| http://hpcgi1.nifty.com/trino/ProxyJ/prxjdg.cgi HTTP/1.0" 200 2033

Ca ça signifie que ton apache sert de proxy ouvert pour tout internet.
Quand je vois la tête des adresses qui sont visitées grâce à ton ip, je
te conseille de vite fermer tout ça.

Pour ce faire, regarde du cote de mod_proxy...

[SNIP]
| 222.11.147.111 - - [17/Aug/2004:14:04:35 +0200] "HEAD
| http://www.suburbansluts.com/members/ HTTP/1.0" 200 0
| 222.11.147.111 - - [17/Aug/2004:14:04:35 +0200] "HEAD
| http://www.suburbansluts.com/members/ HTTP/1.0" 200 0

Vincent.






--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact