Heipei

Thema: Warum (Apache) Logfiles spannend sind und warum man DNS Lookups aktivieren sollte.

Mir war also mal wieder ein wenig langweilig. Nein, eigentlich gar nicht mal so, hatte mir bloss grade wieder ein kleines Programm eingerichtet was meine Apache logs analysiert (Awstats). Und dann hab ichs natuerlich direkt mal laufen lassen um zu gucken. Es ist nicht so dass mich was besonders überrascht hätte, das Ding läuft schon ewig, bloss bisher ohne dabei DNS Lookups zu machen (und der Apache halt auch nicht). Das Gute an der Sache ist dass man so ungefähr sehen kann aus welchen Ländern bzw bei welchen Providern die Besucher der Seite sind. Oder man lernt sogar mal eine ganz neue tld kennen. Was hatten wir da also, .de, ganz klar, .net, auch klar, brazil, ok, und, oh, .mil. Also mal schnell die logs gegrept, und siehe da: In den 10 Minuten in denen das DNS Lookup aktiviert war hatte schon jemand auf mich zugegriffen dessen IP reverse auf einen navy.mil hostnamen gelegt wurde. Das sah dann so aus:

ardentg4.spawar.navy.mil - - [06/Oct/2005:15:55:13 +0200] "GET /weblog/hackvalue-banner2.jpg HTTP/1.1" 200 12098 "http://hackvalue.de/" "Mozilla/5.0 (Macintosh; U; PPC Mac OS X; en) AppleWebKit/412.7 (KHTML, like Gecko) Safari/412.5"

Ok, da hatte also jemand versucht auf hackvalue.de zugegriffen und da ein paar der Dateien auf heipei.net liegen wurde das hier geloggt. Also rueber zu den anderen logs. Das einzige was mich an der Stelle direkt beruhigte war dass der Mensch allem Anschein nach Safari auf Mac OS X benutzt, die Navy hat also auch Macintosh im Einsatz, und leute die so ein schönes Betriebssystem benutzen würden mich nicht direkt in einer Seitengasse umlegen lassen.

ardentg4.spawar.navy.mil - - [06/Oct/2005:15:55:12 +0200] "GET / HTTP/1.1" 200 15894 "http://images.google.com/imgres?imgurl=https://heipei.net/weblog/googleearth-nsa.jpg&imgrefurl=http://hackvalue.de/&h=857&w=996&sz=161&tbnid=kJmkwfHOxIUJ:&tbnh=128&tbnw=<br />149&hl=en&start=44&prev=/images%3Fq%3DNSA%26start%3D40%26svnum%3D30%26hl%3Den%26lr%3D%26client%3Dsafari%26rls%3Den%26sa%3DN" "Mozilla/5.0 (Macintosh; U; PPC Mac OS X; en) AppleWebKit/412.7 (KHTML, like Gecko) Safari/412.5"

Aha, schon viel aufschlussreicher, da war wohl jemand über Googles Bildersuche auf meine Seite gestossen, und offenbar hatte er nach “NSA” gesucht. Da ich kürzlich einen Artikel über Google Earth und US Regierungseinrichtungen geschrieben hatte war das kein Wunder, bloss wunderte mich dass ich mein eigenes Bild nirgends auf Google Images gefunden hab. Schnell auf http://enterprise.spawar.navy.mil/ gesurft und ich wusste auch was das fuer Jungs sind. Nun ja, ich weiss ja nicht was die Leute da beim Space and Naval Warfare Systems Command (oder auch “Spawar”, rofl, da muessen die doch selber drueber lachen) den lieben langen Tag so machen, aber auf einem Misstrauenstrip nach “NSA” bei Google suchen hoert sich merkwuerdig an. Vielleicht hatte auch bloss jemand vergessen wie der grosse Schwarze Kasten aussah.

Jetzt weiss ich natuerlich nicht wie spannend ihr das findet (wenn ihr bis hierhin gelesen habt anscheinend sehr spannend) oder was mir das sagen soll, vielleicht hab ich inzwischen einfach schon zuviel Tom Clancy gelesen oder beim Spawar arbeiten auch ganz normale Menschen die (genau wie ich) zuviel Clancy lesen und dann nach “NSA” oder anderen Dingen suchen. Wie auch immer, in diesem Artikel sind schon wieder soviele neue Buzzwords eingebaut dass vielleicht noch ein paar andere Schlapphüte diese Seite in ihren Wortfiltern bemerken, lol. Ich denke bloss dass die Jungs aus McLean z.B. wissen dass man für sowas besser nicht den Namen seines Arbeitsgebers als reverse-dns hostname benutzt ;)

sitz hier mit dem thorsten im chemie vorkurs und bin echt froh meinen palm mitgenommen zu haben. habs wie ihr an dem eintrag merkt geschafft mit dem kleinen ding hier in mein weblog einzuloggen um euch quasi hier live zu berichten. hab auch noch ein foto, aber mein palm hat leider keinen blauzahn. hab mir gestern uebrigens ein schickes powerbook kondom (tucano second skin) geholt, echt schick das ding. hab nach gestern noch gut nachdurst und war heute morgen entsprechend kaputt.

jetzt wirds hier richtig spannend, ich muss los.

Ich sitz jetzt seit ungefaehr 1 1/2 Stunden in meinem Zimmer im Wohnheim und muss sagen dass es hier echt gemütlich ist. Bin heute morgen mit Thorsten mit dem Bus nach Köln, war irre kalt, besonders weil wir beide noch müde waren. Dann ohne Wartezeit direkt mit dem Zug nach Aachen, wo wir, wissbegierig wie wir sind, _nicht_ den Bus oder die Regionalbahn genommen haben sondern vom HBF aus gelaufen sind (ausserdem hatten wir die ganzen Fahrpläne noch nicht ganz durchgecheckt).

Thorsten ist erstmal in seine Ferienanlage, und ich hab mich währenddessen hier schon ein wenig häuslich eingerichtet, wie ihr auf dem Foto oben seht, im Vergleich zum letzten mal (ja, der Unterschied sind 2 Sachen an der Pinnwand und der Laptop). Insgesamt noch ein wenig leer das Zimmer, aber am Freitag werd ich dann Rollos, eine vernünftige Lampe (bisher hab ich da nur ne nackte Birne aufgehangen) und noch ein paar Kleinigkeiten kriegen, um mich noch ein Stücken mehr wie Edward Norton am Anfang von “Fight Club” zu fühlen.

Wie man sieht war Thorsten seeehr müde von der ganzen Freizeit und hat im Zug erstmal ein Nickerchen gehalten. Im Moment pennt er immer noch, nacher will er mal vorbei kommen, sich Internet schnorren und dann mit mir zum Aldi gehen. Mal gucken, abends werden wir langsam anfangen die Ocher-Kneipenszene peinlichst genau zu kartographieren.

und ich bin pünktlich umgezogen ;). Nachdem mein zimmer im wohnheim gestern frei geworden ist hab ich heute meinen krempel in meinen galaxy gepackt (war wieder mal froh so ein grosses auto zu haben) und bin nach aachen gefahren, wo ich dann die paar sachen aufgebaut habt und schonmal die wichtigsten sachen in schrank/regal eingeraeumt habe. denke mal ich werd dann am dienstag mit dem thorsten wieder nach aachen fahren und dann erstmal was da bleiben.

zimmer ist wie ihr auf den fotos seht natuerlich nicht das groesste (11m²), dafuer aber sehr preisguenstig und uebersichtlich. und nach ner weile wird das zimmer seeeehr gemuetlich werden, da bin ich zuversichtlich. was noch ganz offensichtlich fehlt sind gardinen und halt lauter kleinigkeiten (ein poster hier, ein bild da). ich glaub das zimmer wird nach kurzer zeit eh aus allen naehten platzen, insofern bin ich gar nicht scharf drauf das jetzt schon vollzupacken. fotos von heute gibts hier.

spassigerweise hat ich genau heute von der zvs gehoert, und das klare “nein” zum medizin-studiengang hat mich auch nicht mehr ueberrascht (gut dass ich das schon lange im vorraus abgeschrieben hab, schlecht fuer all die leute mit meinem nc die auch medizin machen wollen…)