Apache access.log заполнен GET-запросами для wpad.dat [закрыто]

Я запускаю небольшой веб-сервер на системе Raspberry Pi Model B+ под управлением Rasbian из установочного образа NOOBS. У меня работает apache2 и служба DDNS, предоставляющая URL (с duckdns.org). Я относительно новичок в этом деле, но я знаю, как работать с файловой системой linux. Когда я копаюсь в файле access.log, я нахожу кучу GET-запросов к файлу wpad.dat, все они исходят от 127.0.0.1. Сотни таких запросов появляются одновременно, по какой-то причине отправляясь с сервера?

Ниже приведен небольшой пример:

access.log

127.0.0.1 - - [30/Sep/2014:00:06:01 +0000] "GET /wpad.dat HTTP/1.1" 404 479 "-" "-"

127.0.0. 1 - - [30/Sep/2014:00:06:02 +0000] "GET /wpad.dat HTTP/1.1" 404 479 "-" "-"

127.0.0.1 - - [30/Sep/2014:00:06:07 +0000] "GET /wpad.dat HTTP/1.1" 404 479 "-" "-"

127.0.0.1 - - [30/Sep/2014:00:06:10 +0000] "GET /wpad.dat HTTP/1. 1" 404 479 "-" "-"

127.0.0.1 - - [30/Sep/2014:00:06:12 +0000] "GET /wpad.dat HTTP/1.1" 404 479 "-" "-"

127.0.0. 1 - - [30/Sep/2014:00:06:12 +0000] "GET /wpad.dat HTTP/1.1" 404 479 "-" "-"

127.0.0.1 - - [30/Sep/2014:00:06:12 +0000] "GET /wpad. dat HTTP/1.1" 404 479 "-" "-"

127.0.0.1 - - - [30/Sep/2014:00:06:12 +0000] "GET /wpad.dat HTTP/1.1" 404 479 "-" "-"

В журнале(ах), которому всего около трех дней, около 2400 таких строк. Я понимаю, что wpad.dat имеет какое-то отношение к прокси, но, насколько мне известно, я никогда ничего не настраивал для этого. Я знаю, как настроить журналы, чтобы отфильтровать эти запросы, но стоит ли мне беспокоиться, что это происходит вообще?

Я искал тех, у кого были похожие проблемы, но ни один не оказался таким же. Извините, если этот вопрос излишен. Дайте мне знать, если есть какая-то дополнительная информация, которую я должен предоставить. Спасибо. :)

2
задан 2 October 2014 в 00:00
1 ответ

это протокол автообнаружения web-прокси... (http://en.wikipedia.org/wiki/Web_Proxy_Autodiscovery_Protocol)

Вы установили какие-нибудь странные записи dns (особенно *.something.tld), которые указывали бы на 127.0.01?

почему они идут с 127.0.0.1 ..... Попробуйте запустить netstat -punta | grep 127.0.0.1:80 и посмотрите, сможете ли вы отследить процесс на веб-сервере, делающем звонки...

.
1
ответ дан 3 December 2019 в 12:51

Теги

Похожие вопросы