空的 HTTP 请求是恶意的吗？

Question

我看到了来自 Apache 的多个空的 http 请求日志条目：

HOST:443 REMOTEIP - - [DATA AND TIME] "-" SIZE SIZE "-" "-"

这些是恶意攻击，还是我的配置错误？

Answer 1

例如，如果 HTTP 返回代码为 304（未修改），则空响应是完全正常的。发送请求的客户端正在发送 If-Modified-Since 或 If-None-Matches 等标头，服务器使用它们来确定没有任何变化并发送空响应，从而允许客户端使用其缓存副本。