ログから奇妙な接続を調査する方法

サポート
1

こんにちは。

フォーラムのログに、繰り返し表示される以下の行が突然見つかりました。

Job exception: SSL_connect returned=1 errno=0 peeraddr=18.9.94.69:443 state=error: dh key too small

メタで「dh key too small」で類似トピックを検索しましたが、フォーラムは今週再構築された後（メールと認証は機能しています）問題ないように見えるため、関連するものは見つかりませんでした。

このIPアドレス（18.9.94.69）はMITの住所でMAにあり、私のフォーラムはロシアにあるため、このIPアドレスへの接続は一切使用していないことは確かです。このアドレスがプラグインにハードコーディングされている可能性があると疑っています。

このようなインシデントを調査した経験のある方はいらっしゃいますか？アプリディレクトリでgrepコマンドを使ってIPアドレスを検索しましたが、結果はありませんでした。

2

それは、サーバーのTLS構成が壊れているために失敗したワンボックスの試みである可能性が最も高いです。

「いいね！」 1
3

迅速な返信ありがとうございます！本当に、スタックトレースのいくつかの行がoneboxについて言及しています。おっしゃる通り、サーバーは複数のプロキシの下にあります）。これで質問は明確になりました。良い一日を :+1:

「いいね！」 2
4

This topic was automatically closed 30 days after the last reply. New replies are no longer allowed.