Seltsamer Syslog eintrag

Debian macht sich hervorragend als Web- und Mailserver. Schau auch in den " Tipps und Tricks"-Bereich.
Antworten
etron770
Beiträge: 197
Registriert: 28.01.2016 16:56:58

Seltsamer Syslog eintrag

Beitrag von etron770 » 22.11.2018 21:30:52

weiss jemand was das für Logeinträge sind? Die kommen nur für eine einzige Domain

mydomain.com :443 xxx.143.249.89 - - [22/Nov/2018:21:05:15 +0100] "-" 408 156 "-" "-"
mydomain.com:443 xxx.143.249.89 - - [22/Nov/2018:21:05:15 +0100] "-" 408 156 "-" "-"
mydomain.com:443 yyy.197.47.104 - - [22/Nov/2018:21:05:32 +0100] "-" 408 4461 "-" "-"
mydomain.com:443 yyy.197.47.104 - - [22/Nov/2018:21:05:32 +0100] "-" 408 4461 "-" "-"
mydomain.com:443 yyy.197.47.104 - - [22/Nov/2018:21:06:42 +0100] "-" 408 156 "-" "-"
mydomain.com:443 yyy.197.47.104 - - [22/Nov/2018:21:06:42 +0100] "-" 408 156 "-" "-"
mydomain.com:443 yyy.197.47.104 - - [22/Nov/2018:21:08:42 +0100] "-" 408 156 "-" "-"
Grüße Knut

DeletedUserReAsG

Re: Seltsamer Syslog eintrag

Beitrag von DeletedUserReAsG » 22.11.2018 21:45:38

RFC2616 hat geschrieben:10.4.9 408 Request Timeout
The client did not produce a request within the time that the server was prepared to wait. The client MAY repeat the request without modifications at any later time.
OT: mit „Syslog“ assoziieren die meisten Leute eher das Syslog, heutzutage eher Journal. Die Ausgabe scheint aus dem Accesslog eines httpd zu stammen.

etron770
Beiträge: 197
Registriert: 28.01.2016 16:56:58

Re: Seltsamer Syslog eintrag

Beitrag von etron770 » 23.11.2018 14:45:48

eigentlich aus der /var/log/apache2/other_vhosts_access.log

"-" 408 156 "-" "-" was sagt die zweite Zahl?

So wie es aussieht sind das http Zugriffe redirected auf https auf nicht vohandene Subdomains, oder Domains denen kein Webspace hinterlegt ist. Die liefen dann auf die aplhabetisch erste Domain.
Nachdem ich alphabetische eine Dummy Domain davor gelegt habe aaaaaxyz.de schlagen die alle dort auf http auf, nun ohne 408 Fehler. Vorher sind sie auf https umgeleitet worden http gibt es keine Webseiten mehr auf dem Server - außer nun die Dummy domain

Grüße Knut

DeletedUserReAsG

Re: Seltsamer Syslog eintrag

Beitrag von DeletedUserReAsG » 23.11.2018 16:46:57

etron770 hat geschrieben: ↑ zum Beitrag ↑
23.11.2018 14:45:48
was sagt die zweite Zahl?
https://httpd.apache.org/docs/2.4/logs.html

Antworten