Blanktar

  1. top
  2. blog
  3. 2013
  4. 10

うちのapacheにCONNECTとかいうリクエストが。

このサイトのアクセスログを見ていたら、こんな記録が。

xxx.xxx.xxx.xxx - - [01/Oct/2013:04:31:25 +0900] "CONNECT tcpconn2.tencent.com:443 HTTP/1.1" 405 1992

このリクエストは何なんだ、というお話。 ※一応IPアドレスは伏せてます。あんま意味ないだろうけれど。

httpのCONNECTとは、代理接続を要求するメソッドのようです。 プロキシに接続を要求するときに使うみたいね。

で、tcpconn2.tencent.comについて。 テンセントってのは、中国のインターネット関連の会社だそうな。 てゆかアレですよ、有名なインスタントメッセンジャーのQQの会社。 tcpconn2.tencent.comっていうのはそのQQのサーバーらしい。 tcpconn、tcpconn2、tcpconn3・・・と来て、tcpconn6まであるみたい。

つまり、だ。 QQにアクセスするためのプロキシとして使おうとした、ということみたい。 しかしまあ、なんでまた・・・。


参考: