كيفية التحقيق في الاتصالات الغريبة من السجل؟

مرحباً،

فجأة وجدت بعض الأسطر المتكررة في سجل منتداي:

Job exception: SSL_connect returned=1 errno=0 peeraddr=18.9.94.69:443 state=error: dh key too small

لقد بحثت في meta عن مواضيع مشابهة باستخدام dh key too small ولم أجد شيئاً ذا صلة لأن المنتدى يبدو أنه يعمل بشكل جيد بعد إعادة بنائه هذا الأسبوع (البريد الإلكتروني والمصادقة يعملان).

أنا متأكد من أنني لا أستخدم أي اتصالات بـ 18.9.94.69 لأن هذا عنوان MIT يقع في MA (منتدى في روسيا). أشك في أن هذا العنوان قد يكون مبرمجاً بشكل ثابت في بعض الإضافات.

هل يمكن لأحد أن يشارك خبرته حول كيفية التحقيق في مثل هذه الحوادث؟ لقد حاولت البحث عن هذا IP في دليل التطبيق دون نتائج.

من المحتمل جدًا أن يكون هذا محاولة onebox فاشلة لأن عنوان URL خلف خادم به تكوين TLS معطل.

إعجاب واحد (1)

شكراً جزيلاً على الرد السريع! حقاً، بعض الأسطر في تتبع المكدس تتحدث عن onebox. أنت على حق، الخادم تحت عدة بروكسيات). الآن السؤال واضح. أتمنى لك يوماً سعيداً :+1:

إعجابَين (2)

This topic was automatically closed 30 days after the last reply. New replies are no longer allowed.