gleiche Anfrage von 2 verschiedenen IP-Adressen

Michael Grosseck liox at p-link.de
Son Nov 19 16:33:02 CET 2006


Hallo,

ich habe hier ein komisches Phänomen, welches ich mir nicht erklären 
kann. Die Nachrichten eines Benuzter unseres WebIRC Clients werden immer 
zwei mal angezeigt. Ich habe mir dann mal die Log-Dateien des WebServers 
angeschaut und dort sehe ich das die Anfragen beim Server immer zwei mal 
von vershiedenen IP Adressen ankommen. Hier mal ein kleiner Ausschnitt 
aus der Log Datei:


89.15.115.36 - - [18/Nov/2006:15:38:24 +0100] "GET 
/ARAG/submit.php?message=ups%2C+gleich+2mal%3F&IPCKEY=1388004798&nick=Ruebo 
HTTP/1.1" 200 7410
128.241.20.82 - - [18/Nov/2006:15:38:27 +0100] "GET 
/ARAG/submit.php?message=ups,+gleich+2mal?&IPCKEY=1388004798&nick=Ruebo 
HTTP/1.1" 200 7410
128.241.20.81 - - [18/Nov/2006:15:39:14 +0100] "GET 
/ARAG/submit.php?message=:-)+einmal+return+=+zweimal+posten+!+cool&IPCKEY=1388004798&nick=Ruebo 
HTTP/1.1" 200 7410
89.15.115.36 - - [18/Nov/2006:15:39:15 +0100] "GET 
/ARAG/submit.php?message=%3A-%29+einmal+return+%3D+zweimal+posten+%21+cool&IPCKEY=1388004798&nick=Ruebo 
HTTP/1.1" 200 7410
128.241.20.84 - - [18/Nov/2006:15:40:01 +0100] "GET 
/ARAG/submit.php?message=ich+probiere+gerade+deinen+web-client&IPCKEY=1388004798&nick=Ruebo 
HTTP/1.1" 200 7410
89.15.115.36 - - [18/Nov/2006:15:40:02 +0100] "GET 
/ARAG/submit.php?message=ich+probiere+gerade+deinen+web-client&IPCKEY=1388004798&nick=Ruebo 
HTTP/1.1" 200 7410
128.241.20.83 - - [18/Nov/2006:15:40:23 +0100] "GET 
/ARAG/submit.php?message=den+du+im+forum+gepostet+hast&IPCKEY=1388004798&nick=Ruebo 
HTTP/1.1" 200 7410
89.15.115.36 - - [18/Nov/2006:15:40:24 +0100] "GET 
/ARAG/submit.php?message=den+du+im+forum+gepostet+hast&IPCKEY=1388004798&nick=Ruebo 
HTTP/1.1" 200 7410
128.241.20.84 - - [18/Nov/2006:15:41:06 +0100] "GET 
/ARAG/submit.php?message=naja,+dann+hab+ich+wohl+jetzte+ein+echo&IPCKEY=1388004798&nick=Ruebo 
HTTP/1.1" 200 7410
89.15.115.36 - - [18/Nov/2006:15:41:07 +0100] "GET 
/ARAG/submit.php?message=naja%2C+dann+hab+ich+wohl+jetzte+ein+echo&IPCKEY=1388004798&nick=Ruebo 
HTTP/1.1" 200 7410


Die 89.15.115.36 ist die Adresse, welche er zu diesem Zeitpunkt von 
seinem Provider zugewiesen bekam. Seine interne Adresse ist aus dem 
192.168.x.x Bereich. Woher kommt aber die zweite Anfrage? Die IP 
wechselt dabei zwischen 128.241.20.82 , .83, .84 und .85
Was kann das sein? Ein Virus oder ein falsch konfigurierter Router?
Bin für jede Hilfe dankbar.

MfG
Michael