Apache access.log, заполненный запросами GET для wpad.dat

Я использую небольшой веб-сервер в системе Raspberry Pi Model B+ под управлением Rasbian из установочного образа NOOBS. У меня работает apache2 и служба DDNS, предоставляющая URL-адрес (с сайта duckdns.org). Я относительно новичок в этом, но я знаю, как разбираться в файловой системе Linux. Когда я копаюсь в файле access.log, я нахожу кучу запросов GET для файла wpad.dat, все происходящие из 127.0.0.1. Сотни из них, кажется, всплывают одновременно, по какой-то причине, с сервера?

Ниже приведен небольшой образец:

access.log

127.0.0.1 - - [30 / Sep / 2014: 00: 06: 01 +0000] "GET /wpad.dat HTTP / 1.1" 404 479 "-" "-"

127.0.0.1 - - [30 / Sep / 2014: 00: 06: 02 +0000] "GET /wpad.dat HTTP / 1.1" 404 479 "-" "-"

127.0.0.1 - - [30 / Sep / 2014: 00: 06: 07 +0000] "GET /wpad.dat HTTP / 1.1" 404 479 "-" "-"

127.0.0.1 - - [30 / Sep / 2014: 00: 06: 10 +0000] "GET /wpad.dat HTTP / 1.1" 404 479 "-" "-"

127.0.0.1 - - [30 / Sep / 2014: 00: 06: 12 +0000] "GET /wpad.dat HTTP / 1.1" 404 479 "-" "-"

127.0.0.1 - - [30 / Sep / 2014: 00: 06: 12 +0000] "GET /wpad.dat HTTP / 1.1" 404 479 "-" "-"

127.0.0.1 - - [30 / Sep / 2014: 00: 06: 12 +0000] "GET /wpad.dat HTTP / 1.1" 404 479 "-" "-"

127.0.0.1 - - [30 / Sep / 2014: 00: 06: 12 +0000] "GET /wpad.dat HTTP / 1.1" 404 479 "-" "-"

В журнале (ах) около 2400 таких строк, которым всего три дня. Я понимаю, что wpad.dat как-то связан с прокси, но, насколько я знаю, я никогда ничего не настраивал для этого. Я знаю, как настроить журналы для фильтрации этих запросов, но должен ли я беспокоиться, что это происходит в первую очередь?

Я искал кого-нибудь с похожими проблемами, но ни один не выглядел так же. Извините, если этот вопрос является избыточным. Дайте мне знать, если есть еще какая-то информация, которую я должен предоставить. Благодарю.:)

1 ответ

Это протокол автообнаружения веб-прокси... ( http://en.wikipedia.org/wiki/Web_Proxy_Autodiscovery_Protocol)

Вы установили какие-то странные записи DNS (в частности, *.something.tld), которые будут указывать на 127.0.01?

почему он идет от 127.0.0.1 .... попробуйте запустить netstat -punta | grep 127.0.0.1:80 посмотрим, сможете ли вы отследить процесс на веб-сервере, выполняющем вызовы.

Другие вопросы по тегам