Pergunta de status do Apache.

-2

Qualquer um pode explicar essas linhas: 120.132.50.135 127.0.1.1:80 GET link domínio / HTTP / 1.1

é normal ou meu servidor é invadido?

    
por Marin Krastanov 01.04.2016 / 21:52

1 resposta

1

Entrada bastante normal no seu log de acesso do apache. As pessoas tentam todo tipo de coisa enquanto tentam se conectar a servidores da web. Você verá eventos muito mais detalhados se for escavar. Por exemplo, você verá pessoas tentando acessar arquivos específicos possivelmente comprometidos. Você pode ver um monte de pedidos para uma localização wordpress, onde você não executa o wordpress. As pessoas vasculham a web por motivos nefastos, o dia todo.

Eu tentei fazer uma solicitação semelhante a essa.

$telnet localhost 80
Trying ::1...
Connected to localhost.
Escape character is '^]'.
GET http://some domain/

HTTP/1.1 200 OK

Aqui está o que está no registro.

::1 - - [01/Apr/2016:15:56:00 -0400] "GET http://some domain/" 200 1045
    
por bc2946088 01.04.2016 / 22:05