[Jan Eriksson]

Jag roar mig då och då och se hur många som besöker vi har på olika domännamn som jag inte har någon aktiv sida till utan besökarna kommer till en i princip tom sida. För några veckor sen såg jag hostnamnet www.microsoft.com i loggen. Dvs någon skriver i www.microsoft.com i sin webbläsare och kommer till vår server. Från början var det 1-2 gånger per dygn. Nu är vi uppe i ca 6 gånger per dygn. Nästan alla besökare har olika IP-nr. (Mest från USA)

Vad ska man tro om detta? Någon DNS som är fel konfigurerad? Tycker Microsoft om mitt IP och funderar på att ta över min server? :huh: Är det vanligt?

Kanske dags att smälla upp en sida om Microsoft...

[KarlRoos]

Microsoft kanske är intresserade av att köpa din sida

[kers]

Jag tippar på att det är någon som helt enkelt har satt en falsk referer. Antagligen en bot som samlar epostadresser eller scrapar innehåll.

[Jan Eriksson]

Ursprungligen postat av KarlRoos

Microsoft kanske är intresserade av att köpa din sida

En nya miljardaffär på gång... B)

Ursprungligen postat av kers

Jag tippar på att det är någon som helt enkelt har satt en falsk referer. Antagligen en bot som samlar epostadresser eller scrapar innehåll.

Det är inte referer som det gäller utan host-namn. Dvs "någon" tycks tro att www.microsoft.com huserar på min server.

[kers]

Det är inte referer som det gäller utan host-namn. Dvs "någon" tycks tro att www.microsoft.com huserar på min server.

Oj, jag skyller på dag och tid. Då låter det ju plötsligt väldigt underligt.

[kers]

Oh ja, hur ser det ut i loggarna? Kan ju mycket väl vara så att det är folk som kollar om du har proxy-funktion i webbservern och probar efter (felkonfigurerade) öppna proxys.

[Jan Eriksson]

Här ett av besöken:

#Fields: date time cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) cs(Referer) cs-host sc-status sc-substatus sc-win32-status
2007-09-07 10:06:01 GET /Default.htm - 80 - 207.157.12.126 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1;+.N ET+CLR+1.1.4322) - www.microsoft.com 200 0 0
2007-09-07 10:06:01 POST /Default.htm - 80 - 207.157.12.126 - - - 405 0 0
2007-09-07 10:06:01 CONNECT / - 80 - 207.157.12.126 - - - 501 0 0

[jonny]

med en post-request också... ser ju skumt ut

[Onkelborg]

Originally posted by jonny@Sep 8 2007, 12:42
med en post-request också... ser ju skumt ut

CONNECT används för att öppna en proxy-anslutning över http, så den letar nog som sagt efter felaktigt confade proxys

[Jan Eriksson]

Ursprungligen postat av Onkelborg

CONNECT används för att öppna en proxy-anslutning över http, så den letar nog som sagt efter felaktigt confade proxys

Förslag på bus för dessa...