apache log檔的分析問題 - Linux
By Puput
at 2013-04-24T14:03
at 2013-04-24T14:03
Table of Contents
因為後來發現似乎這個問題比較接近這個版面,希望大家能夠幫忙 謝謝!
※ [本文轉錄自 Web_Design 看板 #1HTaMthq ]
最近有許多奇怪的訪問出現在log檔裡,想請問一下有經驗的前輩幫忙解析
我正常瀏覽了一次網頁,正常瀏覽資料應該像這樣
140.115.70.193 - - [23/Apr/2013:16:19:30 +0800] "GET / HTTP/1.1" 200 76813
但是最近有莫名的log資料出現
203.97.21.3 - - [21/Apr/2013:09:59:07 +0800] "GET http://www.fbi.gov/
HTTP/1.1" 200 76813
請問這行是什麼意思呢? 透過我的web server來讀取fbi網頁?
而我的apache還回他200的成功訊息
接下來"CONNECT"是他在try我server的某項功能是不是沒關閉嗎?
203.97.21.3 - - [21/Apr/2013:09:59:09 +0800] "CONNECT www.fbi.gov:80
HTTP/1.0" 405 235
接下來就是一大堆想讀取我一些管理者的路徑
203.97.21.3 - - [21/Apr/2013:09:59:17 +0800] "GET
/../../../../../../../../etc/passwd HTTP/1.1" 400 226
類似這樣的,不過我的apache都回他400,這樣應該是安全的?
請問這是不是標準駭客的起手式阿,到處try大家的server找出沒設好安全性的
--
※ [本文轉錄自 Web_Design 看板 #1HTaMthq ]
最近有許多奇怪的訪問出現在log檔裡,想請問一下有經驗的前輩幫忙解析
我正常瀏覽了一次網頁,正常瀏覽資料應該像這樣
140.115.70.193 - - [23/Apr/2013:16:19:30 +0800] "GET / HTTP/1.1" 200 76813
但是最近有莫名的log資料出現
203.97.21.3 - - [21/Apr/2013:09:59:07 +0800] "GET http://www.fbi.gov/
HTTP/1.1" 200 76813
請問這行是什麼意思呢? 透過我的web server來讀取fbi網頁?
而我的apache還回他200的成功訊息
接下來"CONNECT"是他在try我server的某項功能是不是沒關閉嗎?
203.97.21.3 - - [21/Apr/2013:09:59:09 +0800] "CONNECT www.fbi.gov:80
HTTP/1.0" 405 235
接下來就是一大堆想讀取我一些管理者的路徑
203.97.21.3 - - [21/Apr/2013:09:59:17 +0800] "GET
/../../../../../../../../etc/passwd HTTP/1.1" 400 226
類似這樣的,不過我的apache都回他400,這樣應該是安全的?
請問這是不是標準駭客的起手式阿,到處try大家的server找出沒設好安全性的
--
Tags:
Linux
All Comments
By Vanessa
at 2013-04-25T13:04
at 2013-04-25T13:04
By Edwina
at 2013-04-26T22:06
at 2013-04-26T22:06
By Yuri
at 2013-04-30T09:15
at 2013-04-30T09:15
By Yedda
at 2013-05-01T17:44
at 2013-05-01T17:44
By Charlotte
at 2013-05-02T05:29
at 2013-05-02T05:29
By Madame
at 2013-05-07T02:45
at 2013-05-07T02:45
Related Posts
最愛桌面投票
By Yuri
at 2013-04-22T13:53
at 2013-04-22T13:53
fedora 錯誤鎖畫面
By Suhail Hany
at 2013-04-22T13:46
at 2013-04-22T13:46
無法加入網域
By Lydia
at 2013-04-22T12:32
at 2013-04-22T12:32
HackingThursday 固定聚會 (2013-04-25)
By Gary
at 2013-04-22T12:01
at 2013-04-22T12:01
一個遠端連線的問題
By Emily
at 2013-04-22T00:08
at 2013-04-22T00:08