ksgalicia

Well-Known Member
Aug 4, 2016
70
5
58
Spain
cPanel Access Level
Root Administrator
Twitter
Hola!

Estoy revisando los logs de apache y me encuentro que los servidores de Facebook (173.252.90.167, 173.252.90.165, 173.252.90.168) están intentando hackear el servidor escribiendo esta frase \x16\x03\x01\x02

¿Es normal?

Estoy planteando seriamente ponerles un bloqueo.

Saludos!
 

web-project

Well-Known Member
Nov 23, 2007
67
12
58
just do a report to Facebook about their IP addresses (173.252.90.167, 173.252.90.165, 173.252.90.168) as it might be their computers/ servers are infected and someone is trying to gain access to your server.
 

cPanelMichael

Administrator
Staff member
Apr 11, 2011
47,908
2,216
463
Hello,

You could block the IP addresses or report the issue directly to Facebook to determine the cause.

Thank you.

Translation:

Hola,

Puede bloquear las direcciones IP o informar el problema directamente a Facebook para determinar la causa.

Gracias.
 

rpvw

Well-Known Member
Jul 18, 2013
1,101
465
113
UK
cPanel Access Level
Root Administrator
The method invalid \x16\x03\x01\x02 string in the Apache log is often due to a misconfiguration of VirtualHost with SSL. The server is trying to respond to a request on port 443 with unencrypted HTTP. In other words, the browser is expecting SSL, but the server is sending plain HTTP on port 443.

The fact that it is coming from Facebook may be entirely innocent and signify that someone has linked one or more of your pages to a Facebook post and users are following that link.


El método inválido \ x16 \ x03 \ x01 \ x02 cadena en el registro de Apache a menudo se debe a una mala configuración de VirtualHost con SSL. El servidor está intentando responder a una solicitud en el puerto 443 con HTTP no encriptado. En otras palabras, su navegador espera SSL, pero el servidor está enviando HTTP simple en el puerto 443.

El hecho de que proviene de Facebook puede ser totalmente inocente y significa que alguien ha vinculado una o más de sus páginas a una publicación de Facebook y los usuarios siguen ese enlace.
 
  • Like
Reactions: cPanelMichael

ksgalicia

Well-Known Member
Aug 4, 2016
70
5
58
Spain
cPanel Access Level
Root Administrator
Twitter
La cuestión es que no apunta a un dominio sino directamente a la IP del servidor junto con el puerto 80... Es lo más extraño.

rpvw, me comentas que puede ser de la configuración de VirtualHost... ¿Cuál sería la configuración correcta?.

Gracias!
 
Thread starter Similar threads Forum Replies Date
W Discusión en Español 7
L Discusión en Español 1