黑客攻击。您能解释一下这些代码吗?

黑客攻击。您能解释一下这些代码吗?

你能解释一下这些代码吗?200 表示成功。

125.118.0.239 - - [28/Oct/2015:12:12:29 +0000] "\x81!\x01\x03\x03\x01\b" 200 113972 "-" "-"
125.119.13.51 - - [28/Oct/2015:12:12:31 +0000] "\x16\x03\x01\x02" 200 113972 "-" "-"

我在 CentOS 上使用 Apache 2.2.31-1.el6。

先感谢您

答案1

\X二十是转义的十六进制字节。这很可能是某种缓冲区溢出攻击的尝试。

我要提醒你不要认为 HTTP 200 响应意味着他们成功了,这仅意味着你的服务器能够响应他们的查询。

相关内容