我应该注意这个日志事件吗?

我应该注意这个日志事件吗?

由于某种原因,我不断在 Apache 日志中反复收到以下日志事件:

Jun 11 20:48:59 ruby apache_cvrugby_access_rsys: 77.78.104.50 - - [11/Jun/2013:20:48:58 -0400] "GET /server-status HTTP/1.0" 200 306923 "-" "-"

(时间不同等,但 IP 相同)

下面是我所谈论内容的屏幕截图,尽管这已经持续了一整天,因此内容远不止所显示的: 在此处输入图片描述

我是否应该担心此类活动(发送请求的人可能不怀好意,等等),或者这是正常行为?这是我第一次在日志中看到这样的事情。感谢您的帮助!

答案1

您已mod_status启用吗?

如果是的话,远程设备是否允许在无需身份验证的情况下访问它?

如果是这样,那可就糟了。SetHandler server-status在您的配置中查找一行 - 需要锁定对该行的访问权限。

相关内容