Wie untersucht man seltsame Verbindungen aus dem Log?

Unterstützung
1

Hallo,

Ich habe plötzlich einige wiederholbare Zeilen im Log meines Forums gefunden:

Job exception: SSL_connect returned=1 errno=0 peeraddr=18.9.94.69:443 state=error: dh key too small

Ich habe auf Meta nach ähnlichen Themen mit dh key too small gesucht und keine Verwandten gefunden, da das Forum nach dem Umbau diese Woche in Ordnung zu sein scheint (E-Mails und Authentifizierung funktionieren).

Ich bin sicher, dass ich keine Verbindungen zu 18.9.94.69 verwende, da dies eine MIT-Adresse in MA ist (mein Forum in Russland). Ich vermute, dass diese Adresse möglicherweise in einem Plugin fest einprogrammiert ist.

Könnte jemand seine Erfahrungen teilen, wie man solche Vorfälle untersucht? Ich habe versucht, diese IP im App-Verzeichnis zu greppen, aber ohne Ergebnisse.

2

Das ist höchstwahrscheinlich ein fehlgeschlagener Versuch, eine Onebox zu erstellen, da die URL hinter einem Server mit fehlerhafter TLS-Konfiguration liegt.

1 „Gefällt mir“
3

Vielen Dank für die schnelle Antwort! Wirklich, einige Zeilen im Stacktrace sprechen von Onebox. Sie haben Recht, der Server befindet sich hinter mehreren Proxys. Jetzt ist die Frage klar. Schönen Tag noch :+1:

2 „Gefällt mir“
4

This topic was automatically closed 30 days after the last reply. New replies are no longer allowed.