☰

Apache「幽靈」請求？

tag-icon • tag-icon ubuntu apache-2.4 spam requests
Apache「幽靈」請求？

我缺乏闡述問題的能力，否則我可能會找到解決方案。

我注意到我的訪問日誌中有很多毫無意義的請求

:~/$ cat /var/log/apache2/access.log | grep -P "GET / HTTP/1.1. 403 \d+ .-. .-." | wc -l
23358

就這樣持續了好幾個小時。這顯然不是任何類型的攻擊，因為對於任何伺服器來說這就像在公園散步一樣。我真的很想知道是什麼原因造成的。

:~/$ cat /var/log/apache2/access.log | grep -P "GET / HTTP/1.1. 403 \d+ .-. .-." | head
x.y.225.125 - - [27/Aug/2020:06:25:06 +0300] "GET / HTTP/1.1" 403 14779 "-" "-"
x.y.225.125 - - [27/Aug/2020:06:25:07 +0300] "GET / HTTP/1.1" 403 14779 "-" "-"
x.y.245.189 - - [27/Aug/2020:06:25:13 +0300] "GET / HTTP/1.1" 403 15081 "-" "-"
x.y.245.189 - - [27/Aug/2020:06:25:13 +0300] "GET / HTTP/1.1" 403 15081 "-" "-"
x.y.245.189 - - [27/Aug/2020:06:25:13 +0300] "GET / HTTP/1.1" 403 15081 "-" "-"
x.y.245.189 - - [27/Aug/2020:06:25:13 +0300] "GET / HTTP/1.1" 403 15081 "-" "-"
x.y.225.125 - - [27/Aug/2020:06:25:19 +0300] "GET / HTTP/1.1" 403 14779 "-" "-"
x.y.225.125 - - [27/Aug/2020:06:25:19 +0300] "GET / HTTP/1.1" 403 14779 "-" "-"
x.y.225.125 - - [27/Aug/2020:06:25:30 +0300] "GET / HTTP/1.1" 403 14779 "-" "-"
x.y.225.125 - - [27/Aug/2020:06:25:30 +0300] "GET / HTTP/1.1" 403 14779 "-" "-"

所有請求總共來自約 10 個 IP。

答案1

可能是一個機器人檢查一些公共代理是否正常工作。

答案2

403返回碼表示所要求的資源存取被禁止。

因此，似乎有一些東西正在嘗試定期檢查訪問權限是否恢復。

相關內容