apache log檔的分析問題 - Linux

因為後來發現似乎這個問題比較接近這個版面，希望大家能夠幫忙 謝謝！

※ [本文轉錄自 Web_Design 看板 #1HTaMthq ]

最近有許多奇怪的訪問出現在log檔裡，想請問一下有經驗的前輩幫忙解析


我正常瀏覽了一次網頁，正常瀏覽資料應該像這樣

140.115.70.193 - - [23/Apr/2013:16:19:30 +0800] "GET / HTTP/1.1" 200 76813

但是最近有莫名的log資料出現


203.97.21.3 - - [21/Apr/2013:09:59:07 +0800] "GET http://www.fbi.gov/
HTTP/1.1" 200 76813

請問這行是什麼意思呢？ 透過我的web server來讀取fbi網頁？

而我的apache還回他200的成功訊息

接下來"CONNECT"是他在try我server的某項功能是不是沒關閉嗎？

203.97.21.3 - - [21/Apr/2013:09:59:09 +0800] "CONNECT www.fbi.gov:80
HTTP/1.0" 405 235

接下來就是一大堆想讀取我一些管理者的路徑

203.97.21.3 - - [21/Apr/2013:09:59:17 +0800] "GET
/../../../../../../../../etc/passwd HTTP/1.1" 400 226

類似這樣的，不過我的apache都回他400，這樣應該是安全的？

請問這是不是標準駭客的起手式阿，到處try大家的server找出沒設好安全性的

--