centos – 我服务器上的奇怪访问日志

每天,有一个IP 58.218.204.110试图从我的服务器获取一个不存在的文件hxxp：//216.245.205.74/judge.PHP. IP 216.245.205.74不是我的服务器IP.我只是忽略它还是有任何问题？谢谢.

日期时间IP威胁页面OS浏览器

2010年8月4日13:23:07 58.218.204.110 0 hxxp：//216.245.205.74/judge.PHP Windows XP Internet Explorer 6

2010年8月4日10:08:53 58.218.204.110 0 hxxp：//216.245.205.74/judge.PHP Windows XP Internet Explorer 6

2010年8月4日06:58:07 58.218.204.110 0 hxxp：//216.245.205.74/judge.PHP Windows XP Internet Explorer 6

访问日志：

58.218.204.110 – – [30 / Jul / 2010：01：01：25 -0700]“GET hxxp：//216.245.205.74/judge.PHP hxxp / 1.1”404 286“ – ”“Mozilla / 4.0(兼容; MSIE) 6.0; Windows NT 5.1)“

58.218.204.110 – – [30 / Jul / 2010：03：49：36 -0700]“GET hxxp：//216.245.205.74/judge.PHP hxxp / 1.1”404 286“ – ”“Mozilla / 4.0(兼容; MSIE) 6.0; Windows NT 5.1)“

58.218.204.110 – – [30 / Jul / 2010：06：46：42 -0700]“GET hxxp：//216.245.205.74/judge.PHP hxxp / 1.1”404 286“ – ”“Mozilla / 4.0(兼容; MSIE) 6.0; Windows NT 5.1)“

58.218.204.110 – – [30 / Jul / 2010：09：27：22 -0700]“GET hxxp：//216.245.205.74/judge.PHP hxxp / 1.1”404 286“ – ”“Mozilla / 4.0(兼容; MSIE) 6.0; Windows NT 5.1)“

58.218.204.110 – – [30 / Jul / 2010：12：20：24 -0700]“GET hxxp：//216.245.205.74/judge.PHP hxxp / 1.1”404 286“ – ”“Mozilla / 4.0(兼容; MSIE) 6.0; Windows NT 5.1)“

58.218.204.110 – – [30 / Jul / 2010：14：56：25 -0700]“GET hxxp：//216.245.205.74/judge.PHP hxxp / 1.1”404 286“ – ”“Mozilla / 4.0(兼容; MSIE) 6.0; Windows NT 5.1)“

58.218.204.110 – – [31 / Jul / 2010：22：36：58 -0700]“GET hxxp：//216.245.205.74/judge.PHP hxxp / 1.1”404 286“ – ”“Mozilla / 4.0(兼容; MSIE) 6.0; Windows NT 5.1)“

58.218.204.110 – – [03 / Aug / 2010：01：42：46 -0700]“GET hxxp：//216.245.205.74/judge.PHP hxxp / 1.1”301 – “ – ”“Mozilla / 4.0(兼容; MSIE) 6.0; Windows NT 5.1)“

58.218.204.110 – – [04 / Aug / 2010：10：08：52 -0700]“GET hxxp：//216.245.205.74/judge.PHP hxxp / 1.1”301 – “ – ”“Mozilla / 4.0(兼容; MSIE) 6.0; Windows NT 5.1)“

58.218.204.110 – – [04 / Aug / 2010：13：23：06 -0700]“GET hxxp：//216.245.205.74/judge.PHP hxxp / 1.1”301 – “ – ”“Mozilla / 4.0(兼容; MSIE) 6.0; Windows NT 5.1)“

我猜你在消息中用hxxp替换http(目前尚不清楚).如果是这样,有人正在探测您的服务器以查看它是否配置为充当代理.由于您似乎没有运行mod_proxy,因此它返回404(未找到).

通常,没有必要担心.如果您的服务器在Internet上公开可见,那么您每天都会看到这一点.此外,人们试图利用各种软件中的各种漏洞(PHPMyAdmin特别烦人),甚至是你没有安装的软件.另外,ISC.SANS.DFind ……

但是,那些301(重定向)响应很奇怪……

原文链接：https://www.f2er.com/centos/373813.html

centos – 我服务器上的奇怪访问日志

猜你在找的CentOS相关文章