![没有标头的请求是黑客攻击的迹象吗?](https://linux22.com/image/758813/%E6%B2%A1%E6%9C%89%E6%A0%87%E5%A4%B4%E7%9A%84%E8%AF%B7%E6%B1%82%E6%98%AF%E9%BB%91%E5%AE%A2%E6%94%BB%E5%87%BB%E7%9A%84%E8%BF%B9%E8%B1%A1%E5%90%97%EF%BC%9F.png)
我运行一个 NodeJS Web 应用程序,其中的软件包是最新的,并且使用强密码和 RSA 进行 ssh 保护。
该应用程序在两个域上运行。我检查请求标头以获取域,发现一些没有标头的奇怪请求:
console.log(req.headers); // prints `{}`
在这些请求附近,我还收到其他奇怪的请求,例如/nmaplowercheck1602743285
,,/HNAP1
和/evox/about
。
我可以限制或将来源 IP 列入黑名单,尽管这些可能只是代理 IP。最后两条路线来自 5-6 个不同的国家。
这是什么行为?有什么可担心的吗?