Devo prestar atenção a este evento de log?

Question

por algum motivo, continuo recebendo o seguinte evento de log repetidamente em meus logs do apache:

Jun 11 20:48:59 ruby apache_cvrugby_access_rsys: 77.78.104.50 - - [11/Jun/2013:20:48:58 -0400] "GET /server-status HTTP/1.0" 200 306923 "-" "-"

(com tempos diferentes, etc, mesmo ip embora)

aqui está uma captura de tela do que estou falando, embora isso tenha acontecido durante todo o dia, então há muito mais do que é mostrado:

Eu deveria estar preocupado com tal atividade (o envio de pedidos de pessoas pode não ser bom, etc), ou isso é um comportamento normal? Esta é a primeira vez que vejo algo assim nos meus logs. Obrigado pela ajuda!

    

Answer 1

Você tem mod_status ativado?

Em caso afirmativo, os dispositivos remotos podem acessá-lo sem autenticação?

Se sim, sim, isso é uma coisa ruim. Procure uma linha SetHandler server-status na sua configuração - o acesso a ela precisa ser bloqueado.