Форум Практика оптимизации Любые вопросы от новичков по оптимизации

OPTIONS / HTTP/1.1" 200 - "-" "Microsoft Office Protocol Discovery"

Independence
На сайте с 29.10.2005
Offline
428
Independence
2590

Кусок лога Апача

===

212.5.80.194 - - [31/Jan/2006:13:31:39 +0300] "OPTIONS / HTTP/1.1" 200 - "-" "Microsoft Office Protocol Discovery"

212.5.80.194 - - [31/Jan/2006:13:31:39 +0300] "OPTIONS / HTTP/1.1" 200 - "-" "Microsoft Data Access Internet Publishing Provider Protocol Discovery"

212.5.80.194 - - [31/Jan/2006:13:31:39 +0300] "OPTIONS /page.html HTTP/1.1" 200 - "-" "Microsoft Data Access Internet Publishing Provider Protocol Discovery"

212.5.80.194 - - [31/Jan/2006:13:31:40 +0300] "GET /_vti_inf.html HTTP/1.1" 404 293 "-" "Mozilla/4.0 (compatible; MS FrontPage 6.0)"

212.5.80.194 - - [31/Jan/2006:13:31:40 +0300] "POST /_vti_bin/shtml.exe/_vti_rpc HTTP/1.1" 404 307 "-" "MSFrontPage/6.0"

212.5.80.194 - - [31/Jan/2006:13:31:41 +0300] "OPTIONS / HTTP/1.1" 200 - "-" "Microsoft Data Access Internet Publishing Provider Protocol Discovery"

212.5.80.194 - - [31/Jan/2006:13:31:41 +0300] "OPTIONS /page.html HTTP/1.1" 200 - "-" "Microsoft Data Access Internet Publishing Provider Protocol Discovery"

===

Что цэ таки?

Microsoft Office Protocol Discovery

Microsoft Data Access Internet Publishing Provider Protocol Discovery

MSFrontPage/6.0

/_vti_inf.html

/_vti_bin/shtml.exe/_vti_rpc

Добавлю еще. Я понимаю метод GET.

Но что здесь делает также POST и что такое вообще OPTIONS?

[Удален]
#1

Читаем RFC2616 и радуемся :)

A
На сайте с 12.05.2004
Offline
176
alexseo
#2

Похоже хакеры балуются :) Метод OPTIONS служит для определения опций соединения, которые можно использовать при обмене данными. Метод POST - для передачи данных на сервер, например для аплоада скрипта. FrontPage – это такой HTML редактор от майкрософт. А _vti_ - это FrontPage Extensions, для переноса глюков майкрософта на юникс сервер и создания поля деятельности для начинающих хакеров :)

eTarget 2011:Панельная дискуссия «Стратегия eTarget 2011: Круглый стол Могут ли «плохие» входящие
Independence
На сайте с 29.10.2005
Offline
428
Independence
#3

Зингельшухер, я радуюсь уже оттого, когда вижу, сколько страниц в этом самом rfc :)

alexseo, дело в том, что GET и POST, содержащие /_vti_inf.html и

/_vti_bin/shtml.exe/_vti_rpc я наблюдаю в error-логах (как и в access; просто error у меня практически чистый, кроме favicon.ico туда, как правило ничего не попадает; а если попадает, то сразу выделяется на общем фоне) с завидной регулярностью. Что даже уже начал думал, что это типа очередная штука от MS, которая ищет какой-то модуль на сервере, чтобы подключиться..

Что от моего сайта надо злобных хакерам :) непонятно.

eTarget 2011:Панельная дискуссия «Стратегия eTarget 2011: Круглый стол Могут ли «плохие» входящие
A
На сайте с 12.05.2004
Offline
176
alexseo
#4

Просто проверяли наличие FrontPage Extensions. Поскольку у вас они не установлены, то этих файлов не существует и сервер отдает ошибку 404.

Independence
На сайте с 29.10.2005
Offline
428
Independence
#5

alexseo, спасибо большое, буду знать.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий