คำร้องขอ HTTP แปลก ๆ จากคอมพิวเตอร์ที่ใช้ Netgear Genie


1

ฉันเพิ่งตั้งค่าเซิร์ฟเวอร์ทดสอบ Nginx บนคอมพิวเตอร์ของฉันและฉันได้รับคำขอ HTTP แปลก ๆ จากคอมพิวเตอร์เครื่องอื่นบนเครือข่าย:

192.168.1.114 - - [12/Jul/2015:17:12:42 +0000] "GET /currentsetting.htm HTTP/1.1" 404 168 "-" "-"
192.168.1.114 - - [12/Jul/2015:17:18:59 +0000] "GET /currentsetting.htm HTTP/1.1" 404 168 "-" "-"
192.168.1.114 - - [12/Jul/2015:17:25:12 +0000] "GET /currentsetting.htm HTTP/1.1" 404 168 "-" "-"
192.168.1.114 - - [12/Jul/2015:17:31:27 +0000] "GET /currentsetting.htm HTTP/1.1" 404 168 "-" "-"
192.168.1.114 - - [12/Jul/2015:17:37:40 +0000] "GET /currentsetting.htm HTTP/1.1" 404 168 "-" "-"
192.168.1.114 - - [12/Jul/2015:17:43:54 +0000] "GET /currentsetting.htm HTTP/1.1" 404 168 "-" "-"
192.168.1.114 - - [12/Jul/2015:17:50:09 +0000] "GET /currentsetting.htm HTTP/1.1" 404 168 "-" "-"
192.168.1.114 - - [12/Jul/2015:17:56:23 +0000] "GET /currentsetting.htm HTTP/1.1" 404 168 "-" "-"
192.168.1.114 - - [12/Jul/2015:18:02:36 +0000] "GET /currentsetting.htm HTTP/1.1" 404 168 "-" "-"

ฉันเห็นคำขอเดียวกันในบันทึกการเข้าถึงของเว็บเซิร์ฟเวอร์อื่นในเครือข่ายเดียวกัน:

192.168.1.114 - - [12/Jul/2015:13:13:47 -0400] "GET /currentsetting.htm HTTP/1.1" 404 417 "-" "-"
192.168.1.114 - - [12/Jul/2015:13:20:04 -0400] "GET /currentsetting.htm HTTP/1.1" 404 417 "-" "-"
192.168.1.114 - - [12/Jul/2015:13:26:17 -0400] "GET /currentsetting.htm HTTP/1.1" 404 417 "-" "-"
192.168.1.114 - - [12/Jul/2015:13:32:32 -0400] "GET /currentsetting.htm HTTP/1.1" 404 417 "-" "-"
192.168.1.114 - - [12/Jul/2015:13:38:46 -0400] "GET /currentsetting.htm HTTP/1.1" 404 417 "-" "-"
192.168.1.114 - - [12/Jul/2015:13:44:59 -0400] "GET /currentsetting.htm HTTP/1.1" 404 417 "-" "-"
192.168.1.114 - - [12/Jul/2015:13:51:14 -0400] "GET /currentsetting.htm HTTP/1.1" 404 417 "-" "-"
192.168.1.114 - - [12/Jul/2015:13:57:28 -0400] "GET /currentsetting.htm HTTP/1.1" 404 417 "-" "-"

การค้นหาของ Google แนะนำว่าสิ่งนี้เกี่ยวข้องกับเราเตอร์ Netgear และ 192.168.1.114 เป็นคอมพิวเตอร์เพียงเครื่องเดียวในเครือข่ายที่รันแอปพลิเคชั่น Netgear Genie อันที่จริงไฟล์ currentsetting.htm บนเราเตอร์มีข้อมูลบางอย่างที่แอปพลิเคชั่นอาจใช้:

maxwell:~ andrew$ curl 192.168.1.1/currentsetting.htm
Firmware=V1.0.0.2_1.0.1
RegionTag=R6700_NA
Region=us
Model=R6700
InternetConnectionStatus=Up
ParentalControlSupported=1
SOAPVersion=2.0
ReadyShareSupportedLevel=13
SmartNetworkSupported=0

เหตุใดแอปพลิเคชั่น Netgear Genie จึงส่งคำขอ HTTP ไปยังทุกเว็บเซิร์ฟเวอร์ในพอร์ต 80 บนเครือข่าย
ฉันจะหยุดพฤติกรรมแปลก ๆ นี้ได้อย่างไร


ฉันเดาว่าแทนที่จะใช้เกตเวย์เริ่มต้น Genie จะค้นหาคอมพิวเตอร์ที่มีพอร์ตเปิด 80 เพื่อพยายามสำรวจข้อมูลเราเตอร์ มันไม่แปลกเลยที่ฉันจะคิดวิธีที่ดีกว่าในการทำ
ความผิดปกติเสมือนจริง

คำตอบ:


3

เพียงแค่สร้างหน้าเว็บบนเว็บเซิร์ฟเวอร์ของคุณที่ชื่อว่า "currentsetting.htm" ซึ่งมีหนึ่งบรรทัดตัวอย่างเช่น:

Model=raspberrypi

แค่ข้อความไม่มีมาร์กอัพ HTML แม้จะเป็นไฟล์. htm

จากนั้น Genie จะส่งคำขอ GET เพียงครั้งเดียวเพราะตอนนี้จะได้รับคำตอบจริง

โบนัสจะเป็นค่าใด ๆ ที่คุณให้กับโมเดลจะปรากฏเป็นชื่อโหนดในแผนผังเครือข่ายของ Genie

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.