Lexa Software: Nginx-ru@sysoev.ru archive

		Apache-Talk @lexa.ru
		Inet-Admins @info.east.ru
		Filmscanners @halftone.co.uk
		Security-alerts @yandex-team.ru
		nginx-ru @sysoev.ru

АРХИВ :: nginx-ru

Nginx-ru mailing list archive (nginx-ru@sysoev.ru)

To: nginx-ru@xxxxxxxxx
Subject: Re: исходящие соединения nginxа - взлом или норма?
From: "Sergey Didenko" <sergey.didenko@xxxxxxxxx>
Date: Sun, 4 Nov 2007 00:05:08 +0200
Dkim-signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=beta; h=domainkey-signature:received:received:message-id:date:from:to:subject:in-reply-to:mime-version:content-type:references; bh=XHFxi23X3EV/ozIQYM5c82HvxXViKUKPEjjyDJRyQMQ=; b=hqcaWL1JtIyHxoXJV8BSIEx2TsgZP0s7iiHJOUMihAoyfa6yCAgLPF4MoFnVYz6juf602ptyBQW30/e61mgYJAKWXSCQ3KTfTrkjOJC5/V73gqw+EcMXmx0HW82//JoqCJ/54J0bbu+O72EXdbALGJYkeSZuUB2+KZ2IzZsrkhQ=
Domainkey-signature: a=rsa-sha1; c=nofws; d=gmail.com; s=beta; h=received:message-id:date:from:to:subject:in-reply-to:mime-version:content-type:references; b=pt0axcxzy5HXin4I2/bMxvc2xL4RsuBcl70TObLidoQxJrM9N9CNKHf33Uloch3vWvMb1m8kPUZODPc5rqHnewbQ0s32AQP0VqgE3CtsvrINMnYWiqNpWsV5U7rCF9ZR8ogVf0KUoKyT/9HSEX7HtvpsWC1oxjNQIiRWd9g+mNE=
In-reply-to: <20071103211620.GG12764@xxxxxxxxxxxxx>
References: <9746cf8a0711031037oba6c727rde60d39c1f746e6a@xxxxxxxxxxxxxx> <20071103175425.GB12764@xxxxxxxxxxxxx> <9746cf8a0711031120h85c28c9vd5918e90b6fb859e@xxxxxxxxxxxxxx> <20071103211620.GG12764@xxxxxxxxxxxxx>

Понял, спасибо.

> Запросов с ip 192.168.200.* нет в логах nginx'а. Это тоже нормально?

В этом случае RST могут слаться на странные пакеты, приходящие на 80 порт.

References:
- исходящие соединения nginxа - взлом или норма?
  - From: Sergey Didenko
- Re: исходящие соединен ия nginxа - взлом или норма?
  - From: Igor Sysoev
- Re: исходящие соединения nginxа - взлом или норма?
  - From: Sergey Didenko
- Re: исходящие соединен ия nginxа - взлом или норма?
  - From: Igor Sysoev