Источник необъяснимых запросов в журналах сервера
Меня сбивают с толку некоторые записи в журналах моего сервера, в частности журналы веб-сервера. Помимо нормального ожидаемого трафика, я заметил три типа ошибок запроса (например, 404 и т. Д.):
- Неработающие ссылки, то есть ссылки со старых, внешних страниц, которые указывают на страницы, которых здесь больше нет
- Последовательности проверок, т.е. какой-то придурок, пытающийся взломать, сканируя мой сервер на серию эксплуатируемых страниц типа администратора и тому подобное.
- Похоже, что это совершенно случайные запросы на вещи, которые никогда не существовали на сервере или даже не имеют ничего общего с сервером, и появляются сами по себе (то есть, не последовательность запросов, как зонды)
Может ли это быть как-то опечатка URL или IP? Это единственное, о чем я могу думать, но все же, как я могу получить запрос, скажем, foobar.dyndns.org (12.34.56.78) на что-то вроде www.wantsfly.com/prx2.php
или же /MNG/LIVE
или же http://ant.dsabuse.com/abc.php?auth=45V456b09m&strPassword=X%5BMTR__CBZ%40VA&nLoginId=43
, (Это несколько реальных запросов из моих журналов.)
Может кто-нибудь объяснить мне сценарий три? Благодарю.
1 ответ
Вероятно, это попытки использовать ваш веб-сервер в качестве веб-прокси.