/var/log/apache2/error.log

[lollo3]

Hallo, kann mir mal jemand diese Einträge in dieser Datei erklären?

Spoiler

Grep keyword (return results that contain this keyword)
Should the grep keyword be inverted? (Return results that do NOT contain the keyword) Yes No
Log:

Sie müssen registriert sein, um Links zu sehen.

/var/log/apache2/error.log:
[Sun Mar 09 00:17:02 2014] [notice] Apache/2.2.22 (Debian) PHP/5.4.4-14+deb7u7 configured -- resuming normal operations
[Sun Mar 09 00:27:32 2014] [error] [client 69.174.245.163] File does not exist: /var/www/w00tw00t.at.blackhats.romanian.anti-sec
[Sun Mar 09 00:27:33 2014] [error] [client 69.174.245.163] File does not exist: /var/www/phpMyAdmin
[Sun Mar 09 00:27:33 2014] [error] [client 69.174.245.163] File does not exist: /var/www/phpmyadmin
[Sun Mar 09 00:27:33 2014] [error] [client 69.174.245.163] File does not exist: /var/www/pma
[Sun Mar 09 00:27:34 2014] [error] [client 69.174.245.163] File does not exist: /var/www/myadmin
[Sun Mar 09 00:27:34 2014] [error] [client 69.174.245.163] File does not exist: /var/www/MyAdmin
[Sun Mar 09 01:10:39 2014] [error] [client 203.128.86.123] File does not exist: /var/www/HNAP1, referer:

Sie müssen registriert sein, um Links zu sehen.

[Sun Mar 09 02:13:55 2014] [error] [client 67.177.123.49] File does not exist: /var/www/HNAP1, referer:

Sie müssen registriert sein, um Links zu sehen.

[Sun Mar 09 03:16:57 2014] [error] [client 66.206.56.194] File does not exist: /var/www/HNAP1, referer:

Sie müssen registriert sein, um Links zu sehen.

[Sun Mar 09 14:18:26 2014] [error] [client 87.213.11.165] File does not exist: /var/www/phpTest
[Sun Mar 09 14:18:26 2014] [error] [client 87.213.11.165] File does not exist: /var/www/phpMyAdmin
[Sun Mar 09 14:18:26 2014] [error] [client 87.213.11.165] File does not exist: /var/www/pma
[Sun Mar 09 14:18:26 2014] [error] [client 87.213.11.165] File does not exist: /var/www/myadmin
[Sun Mar 09 20:34:34 2014] [error] [client 80.64.95.128] File does not exist: /var/www/HNAP1, referer:

Sie müssen registriert sein, um Links zu sehen.

[Sun Mar 09 21:34:01 2014] [error] [client 62.210.132.69] File does not exist: /var/www/w00tw00t.at.blackhats.romanian.anti-sec
[Sun Mar 09 21:34:01 2014] [error] [client 62.210.132.69] File does not exist: /var/www/scripts
[Sun Mar 09 21:34:02 2014] [error] [client 62.210.132.69] File does not exist: /var/www/admin
[Sun Mar 09 21:34:02 2014] [error] [client 62.210.132.69] File does not exist: /var/www/admin
[Sun Mar 09 21:34:02 2014] [error] [client 62.210.132.69] File does not exist: /var/www/admin
[Sun Mar 09 21:34:02 2014] [error] [client 62.210.132.69] File does not exist: /var/www/db
[Sun Mar 09 21:34:02 2014] [error] [client 62.210.132.69] File does not exist: /var/www/dbadmin
[Sun Mar 09 21:34:02 2014] [error] [client 62.210.132.69] File does not exist: /var/www/myadmin
[Sun Mar 09 21:34:02 2014] [error] [client 62.210.132.69] File does not exist: /var/www/mysql
[Sun Mar 09 21:34:02 2014] [error] [client 62.210.132.69] File does not exist: /var/www/mysqladmin
[Sun Mar 09 21:34:02 2014] [error] [client 62.210.132.69] File does not exist: /var/www/typo3
[Sun Mar 09 21:34:03 2014] [error] [client 62.210.132.69] File does not exist: /var/www/phpadmin
[Sun Mar 09 21:34:03 2014] [error] [client 62.210.132.69] File does not exist: /var/www/phpMyAdmin
[Sun Mar 09 21:34:04 2014] [error] [client 62.210.132.69] File does not exist: /var/www/phpmyadmin
[Sun Mar 09 21:34:04 2014] [error] [client 62.210.132.69] File does not exist: /var/www/phpmyadmin1
[Sun Mar 09 21:34:04 2014] [error] [client 62.210.132.69] File does not exist: /var/www/phpmyadmin2
[Sun Mar 09 21:34:04 2014] [error] [client 62.210.132.69] File does not exist: /var/www/pma
[Sun Mar 09 21:34:04 2014] [error] [client 62.210.132.69] File does not exist: /var/www/web
[Sun Mar 09 21:34:04 2014] [error] [client 62.210.132.69] File does not exist: /var/www/xampp
[Sun Mar 09 21:34:04 2014] [error] [client 62.210.132.69] File does not exist: /var/www/web
[Sun Mar 09 21:34:04 2014] [error] [client 62.210.132.69] File does not exist: /var/www/php-my-admin
[Sun Mar 09 21:34:04 2014] [error] [client 62.210.132.69] File does not exist: /var/www/websql
[Sun Mar 09 21:34:04 2014] [error] [client 62.210.132.69] File does not exist: /var/www/phpmyadmin
[Sun Mar 09 21:34:05 2014] [error] [client 62.210.132.69] File does not exist: /var/www/phpMyAdmin
[Sun Mar 09 21:34:05 2014] [error] [client 62.210.132.69] File does not exist: /var/www/phpMyAdmin-2
[Sun Mar 09 21:34:05 2014] [error] [client 62.210.132.69] File does not exist: /var/www/php-my-admin
[Sun Mar 09 21:34:06 2014] [error] [client 62.210.132.69] File does not exist: /var/www/phpMyAdmin-2.5.5
[Sun Mar 09 21:34:06 2014] [error] [client 62.210.132.69] File does not exist: /var/www/phpMyAdmin-2.5.5-pl1
[Sun Mar 09 21:34:06 2014] [error] [client 62.210.132.69] File does not exist: /var/www/phpMyAdmin
[Sun Mar 09 21:34:06 2014] [error] [client 62.210.132.69] File does not exist: /var/www/phpmyadmin
[Sun Mar 09 21:34:06 2014] [error] [client 62.210.132.69] File does not exist: /var/www/mysqladmin
[Mon Mar 10 04:32:50 2014] [error] [client 209.126.230.76] File does not exist: /var/www/robots.txt

die mit XXX.XXX.XXX.XXX ist meine

 

[DaNagra]

AW: /var/log/apache2/error.log

Ein Bot arbeitet seine Liste ab und versucht an phpmyadmin ran zu kommen.
Port (80) nach aussen schliessen, notfalls iptables & fail2ban benutzen.

Ersteres wäre aber angebrachter...

Auch wenn Dein Server zuhause steht, kann er dennoch für alles mögliche ausgenutzt werden wenn man von der Materie keine Ahnung hat.
Man hat da ne gewisse Verantwortung für...

 

[Alex]

AW: /var/log/apache2/error.log

[Sun Mar 09 00:27:34 2014] [error] [client 69.174.245.163] File does not exist: /var/www/myadmin

zu erklären gibt's ja net viel...

 

[lollo3]

AW: /var/log/apache2/error.log

Danke für eure hilfe.
Das versteh ich schon ( datei existiert nicht ) aber woher kommt das? habe schon versucht wie Beitrag 1 den Port 80 zu sperren. Habe ne Easybox 803 da ist das aber nicht so einfach. Was könnte ich noch tun?

 

[Alex]

AW: /var/log/apache2/error.log

Hab auch ne 803. Da musst du unter Portmapping den Port 80 explizit freigeben. Dort kannst du dies Freigabe auch wieder löschen

 

[lollo3]

AW: /var/log/apache2/error.log

Danke für deine Hilfe.Versteh ich nicht ganz habe dort kein Port 80 angegeben.

Spoiler

[TD="class: tdTitle_10"]Nr.[/TD]
[TD="class: tdTitle_100"]LAN IP[/TD]
[TD="class: tdTitle_100"]Protokolltyp[/TD]
[TD="class: tdTitle"]LAN Port[/TD]
[TD="class: tdTitle"]Öffentlicher Port[/TD]
[TD="class: tdTitle_10"]Aktiviert[/TD]
[TD="class: tdTitle_100"]Einstellen[/TD]

[TD="class: tdText_10"]1[/TD]
[TD="class: tdText_100"]192.168.2.200[/TD]
[TD="class: tdText_100"]TCP&UDP[/TD]
[TD="class: tdText"]xxxxx[/TD]
[TD="class: tdText"]xxxxx[/TD]
[TD="class: tdText_10"]

Du musst angemeldet sein, um Bilder zu sehen.

[/TD]
[TD="class: tdText_100"]

Du musst angemeldet sein, um Bilder zu sehen.

Du musst angemeldet sein, um Bilder zu sehen.

[/TD]

[TD="class: tdText_10"]2[/TD]
[TD="class: tdText_100"]192.168.2.105[/TD]
[TD="class: tdText_100"]TCP&UDP[/TD]
[TD="class: tdText"]xx,xxx[/TD]
[TD="class: tdText"]xx,xxx[/TD]
[TD="class: tdText_10"]

Du musst angemeldet sein, um Bilder zu sehen.

[/TD]
[TD="class: tdText_100"]

Du musst angemeldet sein, um Bilder zu sehen.

Du musst angemeldet sein, um Bilder zu sehen.

[/TD]

[TD="class: tdText_10"]3[/TD]
[TD="class: tdText_100"]192.168.2.200[/TD]
[TD="class: tdText_100"]TCP[/TD]
[TD="class: tdText"]xxxxx[/TD]
[TD="class: tdText"]xxxxx[/TD]
[TD="class: tdText_10"]

Du musst angemeldet sein, um Bilder zu sehen.

[/TD]
[TD="class: tdText_100"]

Du musst angemeldet sein, um Bilder zu sehen.

Du musst angemeldet sein, um Bilder zu sehen.

[/TD]

[TD="class: tdText, colspan: 6"][/TD]
[TD="class: tdText"]

Du musst angemeldet sein, um Bilder zu sehen.

[/TD]

die 192.168.2.200 wer dann der Server.
Wo und wie kann ich den Port 80 sperren für die 192.168.2.200. vill. hatt jemant anderes auch eine Idee, bin für Hilfe immer dankbar.Oder gibt es eine möglichkeit den Port 80 auf den Server/IPC zu sperren.

 

[Phantom]

AW: /var/log/apache2/error.log

Schau mal in dein Router unter Portfreigaben. Dort sollte der Port 80 offen stehen.

 

[lollo3]

AW: /var/log/apache2/error.log

so eine einstellung gibt es dort nicht.

 

[Phantom]

AW: /var/log/apache2/error.log

Was für ein Router besitzt du ?. Ich habe deine IPs die im Log stehen mal angesehen und diese kommen definitiv von außen. Daher musst du oder der, der dein Server eingerichtet hat die oder den Port geöffnet haben.

 

[lollo3]

AW: /var/log/apache2/error.log

Habe eine Easybox 803 A. Server habe ich selber aufgesetzt und geöffnet habe ich wissentlich Port für Clienten XXXXX und Oscam Webif XXXXX.

 

[Phantom]

AW: /var/log/apache2/error.log

Dann solltest du wissen wo du die Ports frei geben und prüfen kannst. Schau ob dort der Port 80 offen ist. Testen kannst du es auch hier

Sie müssen registriert sein, um Links zu sehen.

 

[lollo3]

AW: /var/log/apache2/error.log

Kurze nachträgliche Info ich hatte bei der Easybox 803 nie den Port 80 auf, es waren nur wie weiter oben beschrieben 2 andere Ports auf. Ich habe nichts an den Einstellung geändert aber nach mehrmaligen neu Starts schein es nun zu klappen. Der Port 80 ist zu und der server auch nicht mehr erreichbar.
Mein Problem ist gelöst.
PS: Seit dem hatte ich auch noch kein versuch von Fremden die auf mein Server wollten. Die Lösung denke ich war die Easybox nach Einstellung oder Veränderungen mehrmals neu zu Starten.