机器人敲击 apache2

Question 1

有人正在通过以下请求检查您的服务器是否是开放代理：
GET http://xchecker.net/tmp_proxy2012/http/engine.php HTTP/1.0

由于它以响应，因此您似乎没有运行开放代理404。
有关此内容的更多信息，请参阅：http://wiki.apache.org/httpd/ProxyAbuse
特别是“但是我如何才能真正确定我不允许滥用其他网站”这一部分。

我们不知道为什么它继续尝试，即使你没有运行代理，这应该是很清楚的。
也许那个家伙的脚本坏了。

Answer

有人正在通过以下请求检查您的服务器是否是开放代理：
GET http://xchecker.net/tmp_proxy2012/http/engine.php HTTP/1.0

由于它以响应，因此您似乎没有运行开放代理404。
有关此内容的更多信息，请参阅：http://wiki.apache.org/httpd/ProxyAbuse
特别是“但是我如何才能真正确定我不允许滥用其他网站”这一部分。

我们不知道为什么它继续尝试，即使你没有运行代理，这应该是很清楚的。
也许那个家伙的脚本坏了。

Question 2

我也一直受到这个机器人的攻击

我刚刚在我的 .htaccess 中添加了这个

RewriteEngine on
# Options +FollowSymlinks
RewriteCond %{HTTP_REFERER} xchecker\.net [NC]
RewriteRule .* - [F]

然后在我的错误日志中

[错误] [客户端 91.237.249.35] 服务器配置拒绝客户端：/var/www/html/proxy2012/http/engine7.php，引荐来源：http://xchecker.net/proxy2012/http/engine7.php

到目前为止，一切都很好。

另外，如果攻击来得非常快，你可能要考虑使用 mod_evasive

我已向 unlinked.tn-media.de 发送了一封电子邮件，但他们尚未回复。

Answer

我也一直受到这个机器人的攻击

我刚刚在我的 .htaccess 中添加了这个

RewriteEngine on
# Options +FollowSymlinks
RewriteCond %{HTTP_REFERER} xchecker\.net [NC]
RewriteRule .* - [F]

然后在我的错误日志中

[错误] [客户端 91.237.249.35] 服务器配置拒绝客户端：/var/www/html/proxy2012/http/engine7.php，引荐来源：http://xchecker.net/proxy2012/http/engine7.php

到目前为止，一切都很好。

另外，如果攻击来得非常快，你可能要考虑使用 mod_evasive

我已向 unlinked.tn-media.de 发送了一封电子邮件，但他们尚未回复。

Question 3

xchecker.net和有相同的 IP unlinked.t-n-media.de。所以，它们都指向同一个服务器。你知道你在运行代理吗？

如果没有，我建议您关闭它并重建您的服务器。

检查源，对于上面的请求，它是108.5.114.118。如果他们继续骚扰你，用阻止他们iptables。如果有很多不同的 IP，你就会受到攻击。你除了将页面下线外，别无他法。

对于我来说该页面存在：

在此处输入图片描述

反向 DNS 也不正确：

[bart@dev ~]$ dig xchecker.net

; <<>> DiG 9.7.3-P3-RedHat-9.7.3-8.P3.el6_2.3 <<>> xchecker.net
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 15494
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;xchecker.net.          IN  A

;; ANSWER SECTION:
xchecker.net.       108 IN  A   193.28.228.90

;; Query time: 11 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Fri Aug  3 18:14:36 2012
;; MSG SIZE  rcvd: 46

[bart@dev ~]$ dig -x 193.28.228.90

; <<>> DiG 9.7.3-P3-RedHat-9.7.3-8.P3.el6_2.3 <<>> -x 193.28.228.90
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 515
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;90.228.28.193.in-addr.arpa.    IN  PTR

;; ANSWER SECTION:
90.228.28.193.in-addr.arpa. 2553 IN PTR unlinked.t-n-media.de.

;; Query time: 59 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Fri Aug  3 18:14:44 2012
;; MSG SIZE  rcvd: 79

如果您的服务器不是193.28.228.90，则有人在主机文件中拥有您的域名和“193.28.228.90”，因此它会解析到您。如果您看到很多不同的 IP，则可能是将更改推送到很多受感染的计算机。

我猜测你的服务器的 IP 过去曾被用于一些不良用途。

如果您不想停止 404，您可以将其放在 vhost 配置的顶部：

<VirtualHost _default_:*>
  RedirectMatch permanent ^/?(.*) http://myrealwebsite.com/
</VirtualHost>

这会将每个未知的虚拟主机重定向到您的主站点。

Answer