Zugriff über Port 25

habe folgende logfile-Einträge:

172.184.3.177 [29/Apr/2006:00:16:20 POST http://172.184.3.177:25/ HTTP/1.1 200 9234 - -
172.184.3.177 [30/Apr/2006:00:16:22 QUIT 200 9371 - -


222.122.63.49 [03/May/2006:23:23:43 CONNECT 66.218.86.254:25 HTTP/1.0 200 9362 - -
222.122.63.49 [03/May/2006:23:23:44 CONNECT 4.79.181.15:25 HTTP/1.0 200 9362 - -
222.122.63.49 [03/May/2006:23:23:45 CONNECT 67.28.113.73:25 HTTP/1.0 200 9362 - -

Was Gutes kann das ja nicht sein :(

kann ich Port25 via .htaccess im Webspace sperren? oder gibt es da Bedenken?

RewriteCond %{REMOTE_PORT} ^25$
RewriteRule ^.*$ - [F]

1) also könnte ich bedenkenlos mit: RewriteCond %{REMOTE_PORT} ^25$
sperren?

2) da kam noch ein weiterer Zugriff :
222.122.63.49 [04/May/2006:22:54:27 \x04\x01 200 9362 - -

was offenbar das Gleiche bewirkt wie die anderen obig genannten Zeilen?

ja es ist die Startseite, aber was da genau vor sich geht ist mir schleierhaft, vorallem aber was der Koreaner für eine Absicht hat? Offenbar versucht er via SMTP-Port 25 auf den Server zu kommen. Dieser aber gibt ihm immer die Startseite aus. Hast Du eine andere Idee, was man mit denen macht? Ich möchte eigentlich nur sicher sein, dass da nichts anbrennen kann.

Hallo Jörg

weisst Du zufällig:

1) in welcher Datei kann ich mod_proxy aktivieren resp. deaktivieren? edit: gefunden: http://httpd.apache.org/docs/1.3/mod/mod_proxy.html

2) wie kann ich feststellen, ob Mails relayed werden oder wurden?

3) wie würde sich ein Missbrauch im Logfile manifestieren? Doch sicher nicht nur mit der Lieferung der Startseite?

zu 1) das Modul mod_proxy ist nicht aktiv, das kann ich in Webmin sehen

Dann kann der Server auf diese Weise nicht als Proxy missbraucht werden.

2) wie kann ich feststellen, ob Mails relayed werden oder wurden?

Hast du Zugriff auf ein Mail-Log des Servers? darin solltest du sehen können, was vom Server verschickt wurde. Die CONNECT-Methode zielt allerdings eher darauf ab, den Server "nur" als Durchreiche zum eigentlichen Mail-Versender zu missbrauchen, und dabei wird der übermittelte Inhalt wohl nicht protokolliert

3) wie würde sich ein Missbrauch im Logfile manifestieren? Doch sicher nicht nur mit der Lieferung der Startseite?

Wie ein erfolgreicher Zugriff über CONNECT protokolliert wird, weiß ich leider nicht