http 服务器访问日志中的奇怪请求

http 服务器访问日志中的奇怪请求

我从 Apache 切换到 Nnginx,并查看了访问日志。有一些请求正在扫描 phpMyAdmin 等,但令我惊讶的是,我发现了一些针对奇怪网站的请求。例如:

156.201.91.152 - - [14/Nov/2018:23:43:14 +0100] "GET http://yastatic.net/bootstrap/3.3.6/css/bootstrap.min.css HTTP/1.1" 404 234 "-" "Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.36"

我不知道是什么yastatic.net或是bootstrap.min.css什么。我有许多单独的请求给出 404。我去检查我的旧 Apache 实例的访问日志,在那里也可以找到它们,但状态代码为 302。

知道那是关于什么的吗?

A 还有其他奇怪的问题。这里有人要求http://www.bing.com/,显然来自谷歌搜索结果页面:

46.119.114.237 - - [14/Nov/2018:23:15:58 +0100] "GET http://www.bing.com/ HTTP/1.1" 200 5616 "http://www.google.co.uk/search?q=%3Ctitle%3EBing%3C%2Ftitle%3E%20www.bing.com" "Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.9.2.3) Gecko/20100401 Firefox/3.6.3 (.NET CLR 3.5.30729) (Prevx 3.0.5)"

答案1

有人正在向您的服务器请求页面http://yastatic.net...我们只能推测其原因。

我认为最有可能的原因是机器人配置不正确,或者是某些东西试图获取/利用您的系统。还有其他可能的解释,但可能性不大,因为请求此更改的 IP 地址在很短的时间内有很大差异。同样,浏览器字符串也有很大差异,似乎是从其他人的日志中获取的。

相关内容