作者a149851571 (yem)
看板Web_Design
标题[问题] apache log档的分析问题
时间Tue Apr 23 16:26:24 2013
最近有许多奇怪的访问出现在log档里，想请问一下有经验的前辈帮忙解析
我正常浏览了一次网页，正常浏览资料应该像这样
140.115.70.193 - - [23/Apr/2013:16:19:30 +0800] "GET / HTTP/1.1" 200 76813
但是最近有莫名的log资料出现
203.97.21.3 - - [21/Apr/2013:09:59:07 +0800] "GET http://www.fbi.gov/
HTTP/1.1" 200 76813
请问这行是什麽意思呢？ 透过我的web server来读取fbi网页？
而我的apache还回他200的成功讯息
接下来"CONNECT"是他在try我server的某项功能是不是没关闭吗？
203.97.21.3 - - [21/Apr/2013:09:59:09 +0800] "CONNECT www.fbi.gov:80
HTTP/1.0" 405 235
接下来就是一大堆想读取我一些管理者的路径
203.97.21.3 - - [21/Apr/2013:09:59:17 +0800] "GET
/../../../../../../../../etc/passwd HTTP/1.1" 400 226
类似这样的，不过我的apache都回他400，这样应该是安全的？
请问这是不是标准骇客的起手式阿，到处try大家的server找出没设好安全性的
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.115.70.193
※ 编辑: a149851571 来自: 140.115.70.193 (04/23 16:26)