Logwatch：使用 mod_proxy 的连接尝试

Question

今天我在我的日志文件中注意到了这个条目：

Connection attempts using mod_proxy:
175.180.113.83 -> 66.135.210.61:80: 1 Time(s)

这是我通常在日志中看不到的内容。我对此有几个问题：

1. 这实际上意味着什么？这是否意味着有人试图通过代理连接访问我的服务器？
2. 第一个IP地址是什么？这是原始IP吗？
3. 第二个IP地址是什么？这是他们用作代理的服务器吗？
4. 如果我对 2 和 3 所说的都是正确的，那么 Logwatch（或 Linux 中的任何解决方案）如何检测原始 IP？我认为代理应该有助于匿名并使其完全屏蔽原始 IP 地址？
5. 这是什么意思？这些请求通常来自寻找额外安全漏洞的机器人吗？通过代理访问我的服务器的漏洞是什么？

编辑：看起来 66.135.210.61 属于 eBay，另一个 IP 属于台湾的某个人。这是否意味着有人通过 eBay 访问了我的服务器？eBay 的安全性不应该足以防止此类事情发生吗？

谢谢

Answer 1

这实际上与您建议的相反：台湾人通过您的服务器访问（或试图访问）eBay。这意味着有人将您的机器用作开放代理。他们很可能正在探查您是否配置了开放代理。消息说“尝试过”的事实表明他们没有成功，但谷歌搜索表明这可能意味着他们实际上已经通过了。您想要做的是确保您没有运行 mod_proxy 并且CONNECT如果您不需要它们，请禁用动词。

我发现可能有用的一篇文章是http://www.davekb.com/browse_computer_tips:logwatch_connection_attempts_using_mod_proxy:txt