Teknik, hosting & e-handelsløsninger

Svar: www.google.com:443

ThomasVJ — Sat, 30 May 2009 14:00:25 GMT

Bjarke Klüwer:

Hvis du har mistanke om, at det er en malware-ramt computer, ville jeg tage kontakt til TDC, som sidder med IP-adressen for at få dem - i det mindste - til at gøre deres kunde opmærksom på, at de sidder med en (potentiel) sikkerhedstrussel.

Kontaktoplysningerne finder du på Ripe.net/whois

Done!

Tak for info.

Svar: www.google.com:443

spam — Sat, 30 May 2009 13:48:48 GMT

Hvis du har mistanke om, at det er en malware-ramt computer, ville jeg tage kontakt til TDC, som sidder med IP-adressen for at få dem - i det mindste - til at gøre deres kunde opmærksom på, at de sidder med en (potentiel) sikkerhedstrussel.

Kontaktoplysningerne finder du på Ripe.net/whois

Svar: www.google.com:443

Christian Joergensen — Thu, 28 May 2009 13:56:31 GMT

Jeg kom til at tænke på.Det kan også være at nogen et sted på din server linker til www.google.com:443 (altså uden https/http foran). Så vil browseren tolke det som en understi til den nuværende sti - altså et sted på "øverste niveau" på dit website.

Vh.
Christian

Svar: www.google.com:443

Christian Joergensen — Thu, 28 May 2009 13:51:27 GMT

ThomasVJ:
Christian Joergensen:
Normalt kører man HTTPS (HTTP over SSL) på port 443. Jeg vil tro at det du ser er efterladenskaber fra en sårbarhedsscanner, der afprøver om din server kan bruges som HTTPS-proxy.

Vh.
Christian

Hej Christian,

Tak for dit input.

En sårbarhedsscanner, der afprøver om din server kan bruges som HTTPS-proxy, lyder ikke som en jeg gider spilde båndbredde på. Uden at vide så meget om det lyder det som om at en eller anden i Jyderup (ikke Skydstrup, som jeg først skrev) har gang i noget stygt eller at vedkommendes pc er blevet inficeret med malware (?).
Burde jeg egentlig ikke blokere IP-adressen hvor hittene kommer fra: 87.59.40.46 ?

Du har formentlig ret. Jeg ville også antage at det var en malware-ramt computer et sted. Havde det været mig, ville jeg bare ignorere det - men du kan roligt blokere IP-adressen hvis det går dig på.

Vh.
Christian

Svar: www.google.com:443

ThomasVJ — Thu, 28 May 2009 13:46:47 GMT

Hej Michael,

Tak for dit input.

På det pågældende domæne benyttes der pt ingen Google Apps og jeg ved ikke så meget om dem ud over at de bl.a. har en lækker kort funktion.

Hvad kunne der være af grunde til at en bruger i Jyderup forsøger sig med at lede efter en indgang til google Apps på et domæne hvor disse ikke forefindes?

Svar: www.google.com:443

ThomasVJ — Thu, 28 May 2009 13:43:21 GMT

Christian Joergensen:
Normalt kører man HTTPS (HTTP over SSL) på port 443. Jeg vil tro at det du ser er efterladenskaber fra en sårbarhedsscanner, der afprøver om din server kan bruges som HTTPS-proxy.

Vh.
Christian

Hej Christian,

Tak for dit input.

En sårbarhedsscanner, der afprøver om din server kan bruges som HTTPS-proxy, lyder ikke som en jeg gider spilde båndbredde på. Uden at vide så meget om det lyder det som om at en eller anden i Jyderup (ikke Skydstrup, som jeg først skrev) har gang i noget stygt eller at vedkommendes pc er blevet inficeret med malware (?).
Burde jeg egentlig ikke blokere IP-adressen hvor hittene kommer fra: 87.59.40.46 ?

Svar: www.google.com:443

Michael Kjeldsen — Thu, 28 May 2009 13:25:33 GMT

Så vidt jeg ved, er www.google.com:443 en indgang til Googles SSL via Google Apps.

http://www.google.dk/search?q=www.google.com:443

Svar: www.google.com:443

Christian Joergensen — Thu, 28 May 2009 13:24:24 GMT

Normalt kører man HTTPS (HTTP over SSL) på port 443. Jeg vil tro at det du ser er efterladenskaber fra en sårbarhedsscanner, der afprøver om din server kan bruges som HTTPS-proxy.

Vh.
Christian

www.google.com:443

ThomasVJ — Thu, 28 May 2009 13:08:12 GMT

Hej,

Hvad er funktionen med www.google.com:443

Grunden til at jeg spørger er at jeg i den sidste tid har fået en hel del hits på www.mitdomæne.dk/www.google.com:443 fra en ip-adresse hjemmehørende i Skydstrup.