![access_log 中的奇怪 http 请求](https://linux22.com/image/504072/access_log%20%E4%B8%AD%E7%9A%84%E5%A5%87%E6%80%AA%20http%20%E8%AF%B7%E6%B1%82.png)
我在 access_log 中看到了奇怪的请求
124.31.204.10 - - [24/Jan/2010:09:37:29 +0000] "CONNECT 205.188.251.43:443 HTTP/1.0" 500 10488 "-" "-"
这些 IP 都不是我的:
124.31.204.10 - 似乎来自中国
205.188.251.43 - 这个来自美国
知道这可能是什么吗?
答案1
是的,有人正在扫描服务器,看看他们是否可以使用 CONNECT 动词来通过它们建立隧道。它失败了(HTTP 响应代码为 500),所以不用担心。当您的 Web 服务器向世界开放时,您会看到很多这样的情况。
124.31.204.10 是客户端 IP 地址,205.188.251.43 是客户端希望您的 Web 服务器通过隧道连接到的地址。