# 如何从日志中调查奇怪的连接？

**URL:** <https://meta.discourse.org/t/how-to-investigate-weird-connections-from-log/235605>\
**Category:** Support\
**Created:** [2022年八月9日 14:02 UTC](https://meta.discourse.org/t/how-to-investigate-weird-connections-from-log/235605 "2022-08-09T14:02:13Z")\
**Posts on this page:** 4\
**Page:** 1

<div class="post-metadata">

**Author:** ![Ivan\_Rapekas](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/ivan_rapekas/32/248924_2.png) [@Ivan\_Rapekas](https://meta.discourse.org/u/Ivan_Rapekas)\
**Post date:** [2022年八月9日 14:02 UTC](https://meta.discourse.org/t/how-to-investigate-weird-connections-from-log/235605/1 "2022-08-09T14:02:13Z")

</div>

您好，

我在论坛日志中突然发现了一些可重复的行：

```plaintext
Job exception: SSL_connect returned=1 errno=0 peeraddr=18.9.94.69:443 state=error: dh key too small

```

我搜索了元（meta）上关于“dh key too small”的类似主题，但找不到相关内容，因为论坛在本周重建后似乎运行正常（电子邮件和身份验证都可以正常工作）。

我确定我没有使用任何连接到 18.9.94.69 的连接，因为这是位于马萨诸塞州（我的论坛在俄罗斯）的 MIT 地址。我怀疑这个地址可能被硬编码在某个插件中。

有人能分享一下如何调查此类事件的经验吗？我尝试在应用程序目录中用 grep 搜索该 IP 地址，但没有结果。

---

<div class="post-metadata">

**Author:** ![Falco](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/falco/32/179432_2.png) [@Falco](https://meta.discourse.org/u/Falco)\
**Post date:** [2022年八月9日 14:15 UTC](https://meta.discourse.org/t/how-to-investigate-weird-connections-from-log/235605/2 "2022-08-09T14:15:12Z")

</div>

那很可能是一个失败的 onebox 尝试，因为该 URL 位于 TLS 配置错误的服务器后面。

---

<div class="post-metadata">

**Author:** ![Ivan\_Rapekas](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/ivan_rapekas/32/248924_2.png) [@Ivan\_Rapekas](https://meta.discourse.org/u/Ivan_Rapekas)\
**Post date:** [2022年八月9日 14:21 UTC](https://meta.discourse.org/t/how-to-investigate-weird-connections-from-log/235605/3 "2022-08-09T14:21:05Z")

</div>

非常感谢您的快速回复！真的，堆栈跟踪中的一些行提到了 onebox。您说得对，服务器在多个代理后面）。现在问题清楚了。祝您有美好的一天 👍

---

<div class="post-metadata">

**Author:** ![system](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/system/32/443519_2.png) [@system](https://meta.discourse.org/u/system)\
**Post date:** [2022年九月8日 14:21 UTC](https://meta.discourse.org/t/how-to-investigate-weird-connections-from-log/235605/4 "2022-09-08T14:21:23Z")

</div>

This topic was automatically closed 30 days after the last reply. New replies are no longer allowed.