Являются ли пустые HTTP-запросы вредоносными?

Я видел несколько пустых записей журнала http запросов от Apache:

HOST:443 REMOTEIP - - [DATA AND TIME] "-" SIZE SIZE "-" "-"

Эти злонамеренные атаки или какая-то неверная конфигурация на моей стороне?

1 ответ

Пустые ответы совершенно нормальны, если, например, код возврата HTTP равен 304 (не изменен). Клиент, отправляющий запрос, отправляет заголовки, такие как If-Modified-Since или If-None-Matches, и сервер использует их, чтобы определить, что ничего не изменилось, и отправляет пустой ответ, позволяя клиенту использовать свою кэшированную копию.

Другие вопросы по тегам