¿Cómo investigar conexiones extrañas a partir de los logs?

[Ivan_Rapekas]

Hola,

De repente encontré algunas líneas repetibles en el registro de mi foro:

Job exception: SSL_connect returned=1 errno=0 peeraddr=18.9.94.69:443 state=error: dh key too small

Busqué en meta temas similares con dh key too small y no encontré nada parecido porque el foro parece estar bien después de reconstruirlo esta semana (los correos electrónicos y la autenticación funcionan).

Estoy seguro de que no uso ninguna conexión a 18.9.94.69 porque es una dirección del MIT ubicada en MA (mi foro está en Rusia). Sospecho que esta dirección puede estar codificada en algún plugin.

¿Alguien podría compartir su experiencia sobre cómo investigar tales incidentes? Intenté buscar esa IP en el directorio de la aplicación sin resultados.

[Falco]

Es muy probable que sea un intento de onebox que falló porque la URL está detrás de un servidor con una configuración TLS rota.

[Ivan_Rapekas]

¡Muchas gracias por la rápida respuesta! De verdad, algunas líneas en el stacktrace hablan de onebox. Tienes razón, el servidor está bajo varios proxies). Ahora la pregunta está clara. Que tengas un buen día