Como investigar conexões estranhas a partir do log?

Olá,

De repente, encontrei algumas linhas repetíveis no log do meu fórum:

Job exception: SSL_connect returned=1 errno=0 peeraddr=18.9.94.69:443 state=error: dh key too small

Pesquisei no meta por tópicos semelhantes com dh key too small e não encontrei nada relacionado, pois o fórum parece estar funcionando bem após a reconstrução esta semana (e-mails e autenticação funcionam).

Tenho certeza de que não estou usando nenhuma conexão com 18.9.94.69, pois este é um endereço do MIT localizado em MA (meu fórum está na Rússia). Suspeito que este endereço possa estar codificado em algum plugin.

Alguém poderia compartilhar sua experiência sobre como investigar tais incidentes? Tentei usar grep para procurar esse IP no diretório do aplicativo sem resultados.

Isso é muito provavelmente uma tentativa de onebox que falhou porque a URL está atrás de um servidor com configuração TLS quebrada.

1 curtida

Muito obrigado pela rápida resposta! Sério, algumas linhas no stacktrace falam sobre onebox. Você está certo, o servidor está sob vários proxies). Agora a pergunta está clara. Tenha um bom dia :+1:

2 curtidas

This topic was automatically closed 30 days after the last reply. New replies are no longer allowed.