☰

Apache 2.4 - 我被黑客入侵了吗？

tag-icon • tag-icon apache-2.4
Apache 2.4 - 我被黑客入侵了吗？

尽管我今天没有在专用服务器上做任何事情，但我意识到我无法 PING 它，无法访问该站点。所以我检查了日志：

在大约几个小时内出现了 153,000 行：

[Sat Nov 24 23:24:18.318257 2012] [authz_core:debug] [pid 21841:tid 140204006696704] mod_authz_core.c(802): [client 80.8.82.242:62269] AH01626: authorization result of Require all granted: granted, referer: referer_url
[Sat Nov 24 23:24:18.318289 2012] [authz_core:debug] [pid 21841:tid 140204006696704] mod_authz_core.c(802): [client 80.8.82.242:62269] AH01626: authorization result of <RequireAny>: granted, referer: referer_url
[Sat Nov 24 23:24:19.850212 2012] [authz_core:debug] [pid 21841:tid 140203989911296] mod_authz_core.c(802): [client 80.8.82.242:62270] AH01626: authorization result of Require all granted: granted, referer: referer_url

尽管我什么都没做，这些日志条目还是出现了。事实上，我以 DEBUG 级别显示日志，之前我从未收到过这些消息，但现在每次都会出现。

有人能解释一下为什么会发生这种情况吗？我被黑客入侵了吗？

答案1

在我看来，这似乎是授予用户访问权限的正常日志行（对于调试级别！请注意，这是最详细的日志级别）。您的网站中是否有一个或多个受密码保护的目录？这些目录在给定的时间范围内是否可能被访问了 153000 次？

相关内容