Was will softlayer.com auf meinem Rechner?

[sx2008]

Aus Neugier habe ich meinen Router angewiesen externe TCP-Verbindungen auf Port 80 an meinen Rechner weiter zu leiten.
Und siehe da, die erste externe Anfrage ist da:

Code:

C:\Netcat>nc -L -p 80 -vv
listening on [any] 80 ...
connect to [192.168.1.100] from 173.193.38.234-static.reverse.softlayer.com [173
.193.38.234] 19266

 sent 0, rcvd 0

Weiss jemand warum die mich "besuchen"?

[himitsu]

Vermutlich sind es nicht softlayer.com selber, sondern irgendwer, welcher deren Cloud benutzt.

> 'nen böser Webcrawler, der NSA, Hacker

Was genau die für eine Anfrage die an deinen HTTP-Server senden wollten, bekommst du wohl nicht raus?




Zumindestens rückzu antwortet keiner auf Port 80, wenn man da mal bei 173.193.38.234 anfragt. (hätte ja sein können die haben eine Webseite und sagen dir was sie wollen)

[sx2008]

Zitat von himitsu:

Was genau die für eine Anfrage die an deinen HTTP-Server senden wollten, bekommst du wohl nicht raus?

Doch, es wurde nur der Port 80 aufgemacht und nach einer best. Zeit wieder geschlossen (das Tool netcat zeigt ja die gesendeten Daten an).
Ich lauere hier mal weiter.

Ahh. Jetzt hat er es mit einem GET / versucht:

Code:

C:\Netcat>nc -L -p 80 -vv
listening on [any] 80 ...
connect to [192.168.1.100] from 173.193.38.234-static.reverse.softlayer.com [173
.193.38.234] 14453
GET / HTTP/1.1
Accept: */*

 sent 0, rcvd 31

Mal sehen wie ich netcat dazu überreden kann eine HTML-Seite zurückzuschicken...

[himitsu]

In dem RequestHeader fehlt ja irgendwie alles.
Bei HTTP 1.1 muß ein Host-Eintrag vorhanden sein und ein "ordentliches" Programm/Browser sendet auch den den User-Agent mit.

Vermutung: Ganz nett kann diese Anfrage ala "Hallo, ist da ein Webserver?" nicht sein.

Im Notfall einfach einen portablen HTTP-Server verwenden oder du nimmst den TIdHTTPServer deines Delphis.