如何从日志中调查奇怪的连接？

支持
1

您好，

我在论坛日志中突然发现了一些可重复的行：

Job exception: SSL_connect returned=1 errno=0 peeraddr=18.9.94.69:443 state=error: dh key too small

我搜索了元（meta）上关于“dh key too small”的类似主题，但找不到相关内容，因为论坛在本周重建后似乎运行正常（电子邮件和身份验证都可以正常工作）。

我确定我没有使用任何连接到 18.9.94.69 的连接，因为这是位于马萨诸塞州（我的论坛在俄罗斯）的 MIT 地址。我怀疑这个地址可能被硬编码在某个插件中。

有人能分享一下如何调查此类事件的经验吗？我尝试在应用程序目录中用 grep 搜索该 IP 地址，但没有结果。

2

那很可能是一个失败的 onebox 尝试，因为该 URL 位于 TLS 配置错误的服务器后面。

1 个赞
3

非常感谢您的快速回复！真的，堆栈跟踪中的一些行提到了 onebox。您说得对，服务器在多个代理后面）。现在问题清楚了。祝您有美好的一天 :+1:

2 个赞
4

This topic was automatically closed 30 days after the last reply. New replies are no longer allowed.