我在 access_log 中看到了奇怪的请求
124.31.204.10 - - [24/Jan/2010:09:37:29 +0000] "CONNECT 205.188.251.43:443 HTTP/1.0" 500 10488 "-" "-"
这些 IP 都不是我的：
124.31.204.10 - 似乎来自中国
205.188.251.43 - 这个来自美国
知道这可能是什么吗？
答案1
是的，有人正在扫描服务器，看看他们是否可以使用 CONNECT 动词来通过它们建立隧道。它失败了（HTTP 响应代码为 500），所以不用担心。当您的 Web 服务器向世界开放时，您会看到很多这样的情况。
124.31.204.10 是客户端 IP 地址，205.188.251.43 是客户端希望您的 Web 服务器通过隧道连接到的地址。