有人试图入侵我的 Node.js 服务器，需要了解日志中的 GET 请求

Question

这看起来可能只是一次自动扫描，因此这背后有很多事情在起作用。所以我将重点讨论你的第一个问题：

黑客是如何向我的服务器发送 GET 请求的？http://www.google.com“出现在日志中，而我的服务器只是一个在相对 URL 上运行的 API，例如“/api/login”。

Web 服务器绑定到事物，它们在不同的网络级别执行此操作。它们通常可以绑定到以下内容：

在 IP 层，它们可以绑定到特定 IP 或任何 IP。任何 IP 通常会在 netstat 中显示为监听，并带有类似*:80或的内容:80，这意味着任何 IP。1.2.3.4:80这意味着仅有的知识产权1.2.3.4
在传输层，有特定端口，如 TCP 端口 80，“:80”
在应用层（Web 服务器代码）的“主机名”处。它通过检查 HTTP 数据包中的“主机”标头来实现此目的。

因此，如果您没有绑定到特定主机名，那么有人可以向您发送请求，将 HTTP 主机标头设置为他们想要的任何内容，然后您的 Web 服务器就会接受它。例如：

[kbrandt@grove: ~] ping google.com | head -n1
PING google.com (173.194.37.103): 56 data bytes
[kbrandt@grove: ~] curl -H 'Host: foo.com' 173.194.37.103
<HTML><HEAD><meta http-equiv="content-type" content="text/html;charset=utf-8">
<TITLE>302 Moved</TITLE></HEAD><BODY>
<H1>302 Moved</H1>
The document has moved
<A HREF="http://www.google.com/">here</A>.
</BODY></HTML>

Answer 1

这看起来可能只是一次自动扫描，因此这背后有很多事情在起作用。所以我将重点讨论你的第一个问题：

黑客是如何向我的服务器发送 GET 请求的？http://www.google.com“出现在日志中，而我的服务器只是一个在相对 URL 上运行的 API，例如“/api/login”。

Web 服务器绑定到事物，它们在不同的网络级别执行此操作。它们通常可以绑定到以下内容：

在 IP 层，它们可以绑定到特定 IP 或任何 IP。任何 IP 通常会在 netstat 中显示为监听，并带有类似*:80或的内容:80，这意味着任何 IP。1.2.3.4:80这意味着仅有的知识产权1.2.3.4
在传输层，有特定端口，如 TCP 端口 80，“:80”
在应用层（Web 服务器代码）的“主机名”处。它通过检查 HTTP 数据包中的“主机”标头来实现此目的。

因此，如果您没有绑定到特定主机名，那么有人可以向您发送请求，将 HTTP 主机标头设置为他们想要的任何内容，然后您的 Web 服务器就会接受它。例如：

[kbrandt@grove: ~] ping google.com | head -n1
PING google.com (173.194.37.103): 56 data bytes
[kbrandt@grove: ~] curl -H 'Host: foo.com' 173.194.37.103
<HTML><HEAD><meta http-equiv="content-type" content="text/html;charset=utf-8">
<TITLE>302 Moved</TITLE></HEAD><BODY>
<H1>302 Moved</H1>
The document has moved
<A HREF="http://www.google.com/">here</A>.
</BODY></HTML>

有人试图入侵我的 Node.js 服务器，需要了解日志中的 GET 请求

答案1

相关内容