Come indagare su connessioni strane dai log?

Supporto
1

Ciao,

All’improvviso ho trovato alcune righe ripetibili nel log del mio forum:

Job exception: SSL_connect returned=1 errno=0 peeraddr=18.9.94.69:443 state=error: dh key too small

Ho cercato su meta argomenti simili con dh key too small e non ho trovato nulla di pertinente perché il forum sembra funzionare correttamente dopo la ricostruzione questa settimana (email e autenticazione funzionano).

Sono sicuro di non utilizzare alcuna connessione a 18.9.94.69 perché si tratta di un indirizzo MIT situato nel MA (il mio forum è in Russia). Sospetto che questo indirizzo possa essere codificato in modo permanente in qualche plugin.

Qualcuno potrebbe condividere la propria esperienza su come indagare su tali incidenti? Ho provato a cercare quell’IP nella directory dell’app con grep senza risultati.

2

Molto probabilmente si tratta di un tentativo di onebox fallito perché l’URL si trova dietro un server con una configurazione TLS non funzionante.

1 Mi Piace
3

Grazie mille per la rapida risposta! Davvero, alcune righe nello stacktrace parlano di onebox. Hai ragione, il server è sotto diversi proxy). Ora la domanda è chiara. Buona giornata :+1:

2 Mi Piace
4

This topic was automatically closed 30 days after the last reply. New replies are no longer allowed.