ฉันได้ติดตั้ง Apache มาแล้วและดูที่ access.log ของฉันอย่างรวดเร็วแสดงว่า IP ที่ไม่รู้จักทั้งหมดกำลังเชื่อมต่อส่วนใหญ่มีรหัสสถานะ 403, 404, 400, 408 ฉันไม่รู้ว่าพวกเขากำลังค้นหาอะไร IP ของฉันเพราะฉันใช้เพื่อการใช้งานส่วนตัวและเพิ่ม robots.txt โดยหวังว่ามันจะทำให้เครื่องมือค้นหาหายไป ฉันบล็อกดัชนีและไม่มีอะไรสำคัญเลย
บอทเหล่านี้ (หรือคน) ค้นหาเซิร์ฟเวอร์ได้อย่างไร มันเป็นเรื่องธรรมดาหรือเปล่าที่จะเกิดขึ้น? การเชื่อมต่อเหล่านี้เป็นอันตราย / ฉันจะทำอะไรได้บ้าง?
นอกจากนี้ IP จำนวนมากมาจากทุกประเทศและไม่แก้ไขชื่อโฮสต์
นี่คือตัวอย่างของสิ่งที่เกิดขึ้น:
ในการกวาดครั้งใหญ่บอทนี้พยายามค้นหา phpmyadmin:
"GET /w00tw00t.at.blackhats.romanian.anti-sec:) HTTP/1.1" 403 243 "-" "ZmEu"
"GET /3rdparty/phpMyAdmin/scripts/setup.php HTTP/1.1" 404 235 "-" "ZmEu"
"GET /admin/mysql/scripts/setup.php HTTP/1.1" 404 227 "-" "ZmEu"
"GET /admin/phpmyadmin/scripts/setup.php HTTP/1.1" 404 232 "-" "ZmEu"
ฉันได้รับสิ่งเหล่านี้มากมาย:
"HEAD / HTTP/1.0" 403 - "-" "-"
"proxyheader.php" จำนวนมากฉันได้รับคำขอค่อนข้างมากด้วยลิงก์ http: // ใน GET
"GET http://www.tosunmail.com/proxyheader.php HTTP/1.1" 404 213 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"
"การเชื่อมต่อ"
"CONNECT 213.92.8.7:31204 HTTP/1.0" 403 - "-" "-"
"soapCaller.bs"
"GET /user/soapCaller.bs HTTP/1.1" 404 216 "-" "Morfeus Fucking Scanner"
และอึหกเหลี่ยมที่ร่างจริงๆนี้ ..
"\xad\r<\xc8\xda\\\x17Y\xc0@\xd7J\x8f\xf9\xb9\xc6x\ru#<\xea\x1ex\xdc\xb0\xfa\x0c7f("400 226 "-" "-"
ว่างเปล่า
"-" 408 - "-" "-"
นั่นเป็นเพียงส่วนสำคัญของมัน ฉันได้รับขยะทุกประเภทแม้กับตัวแทนผู้ใช้ win95
ขอบคุณ