» »

Nginx log - razlaga zapisa

Nginx log - razlaga zapisa

dunda ::

Kmalu po zagonu spletnega strežnika, so se pojavili čudni zapisi v access.log.
Razumljivo je, da se vse živo pojavlja, ampak prosim za malo razsvetlitve glede naslednjih zapisov:
221.130.199.237 - - [01/Oct/2018:18:41:22 +0200] "GET https://httpbin.org/get?show_env=1 HTTP/1.1" 400 682 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/55.0.2883.87 Safari/537.36"
180.163.220.43 - - [01/Oct/2018:18:41:25 +0200] "GET https://httpbin.org/get?show_env=1 HTTP/1.1" 400 682 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/55.0.2883.87 Safari/537.36"
180.163.220.100 - - [01/Oct/2018:18:42:08 +0200] "GET http://httpbin.org/get?show_env=1 HTTP/1.1" 400 682 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/55.0.2883.87 Safari/537.36"


Kaj je to za en hudič?
https://www.kacnje.eu

Dpool ::

Pac iz log-a je videti da se poslje zahtevek GET na omenjeno stran.. v response pa dobis 400, kar pomeni BAD REQUEST. Naslednji stolpec pa so preneseni bytes.

dunda ::

Na našem strežniku ni ničesar, kar bi to povzročalo. Torej to poizvedbo delajo Kitajci (vsaj za tiste naslove IP, ki sem jih preveril). In to kar precej pogosto in vedno enako?
Kakšen smisel ima to?
https://www.kacnje.eu

DamijanD ::

A niso to incoming requesti, če je to log WWW strežnika ?

dunda ::

Ja, so. Pa ne vem, zakaj to tako množično prihaja. Jaz ne razumem dovolj.
https://www.kacnje.eu

ranko123 ::

nic posebnega, pac kitajcki z okuzenimi masinami iscejo odprte proxy serverje
lp

dunda ::

Očitno. Ampak res tega še nisem videl.
https://www.kacnje.eu


Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo
»

KODI na PC - težava

Oddelek: Pomoč in nasveti
5913 (665) refosk
»

"Port scan" stanje na IPv4 omrežju (strani: 1 2 )

Oddelek: Omrežja in internet
558044 (6964) AštiriL
»

Škoda zaradi internetnih prevar raste

Oddelek: Novice / Varnost
299071 (6582) JN
»

Fake traffic generator

Oddelek: Omrežja in internet
192056 (1252) HotBurek
»

Reinštalacija sistema

Oddelek: Pomoč in nasveti
111877 (1589) scipascapa

Več podobnih tem