☰

Apache の「ゴースト」リクエスト?

tag-icon • tag-icon ubuntu apache-2.4 spam requests
Apache の「ゴースト」リクエスト?

私には問題を定式化する能力が欠けている。そうでなければ、おそらく解決策が見つかるだろう。

アクセスログに無意味なリクエストがかなりあることに気づいた

:~/$ cat /var/log/apache2/access.log | grep -P "GET / HTTP/1.1. 403 \d+ .-. .-." | wc -l
23358

それは何時間も続くようです。これは明らかに攻撃ではありません。どのサーバーでも、公園を散歩するのと同じような状態です。何が原因なのか、とても知りたいです。

:~/$ cat /var/log/apache2/access.log | grep -P "GET / HTTP/1.1. 403 \d+ .-. .-." | head
x.y.225.125 - - [27/Aug/2020:06:25:06 +0300] "GET / HTTP/1.1" 403 14779 "-" "-"
x.y.225.125 - - [27/Aug/2020:06:25:07 +0300] "GET / HTTP/1.1" 403 14779 "-" "-"
x.y.245.189 - - [27/Aug/2020:06:25:13 +0300] "GET / HTTP/1.1" 403 15081 "-" "-"
x.y.245.189 - - [27/Aug/2020:06:25:13 +0300] "GET / HTTP/1.1" 403 15081 "-" "-"
x.y.245.189 - - [27/Aug/2020:06:25:13 +0300] "GET / HTTP/1.1" 403 15081 "-" "-"
x.y.245.189 - - [27/Aug/2020:06:25:13 +0300] "GET / HTTP/1.1" 403 15081 "-" "-"
x.y.225.125 - - [27/Aug/2020:06:25:19 +0300] "GET / HTTP/1.1" 403 14779 "-" "-"
x.y.225.125 - - [27/Aug/2020:06:25:19 +0300] "GET / HTTP/1.1" 403 14779 "-" "-"
x.y.225.125 - - [27/Aug/2020:06:25:30 +0300] "GET / HTTP/1.1" 403 14779 "-" "-"
x.y.225.125 - - [27/Aug/2020:06:25:30 +0300] "GET / HTTP/1.1" 403 14779 "-" "-"

すべてのリクエストは合計で約 10 個の IP から送信されています。

答え1

おそらく、パブリック プロキシが動作しているかどうかをチェックするボットです。

答え2

戻りコード 403 は、要求されたリソースへのアクセスが禁止されていることを意味します。

つまり、アクセスが回復したかどうかを定期的に確認しようとしているものがあるようです。

関連情報