Являются ли пустые HTTP-запросы вредоносными?
Я видел несколько пустых записей журнала http запросов от Apache:
HOST:443 REMOTEIP - - [DATA AND TIME] "-" SIZE SIZE "-" "-"
Эти злонамеренные атаки или какая-то неверная конфигурация на моей стороне?
1 ответ
Пустые ответы совершенно нормальны, если, например, код возврата HTTP равен 304 (не изменен). Клиент, отправляющий запрос, отправляет заголовки, такие как If-Modified-Since или If-None-Matches, и сервер использует их, чтобы определить, что ничего не изменилось, и отправляет пустой ответ, позволяя клиенту использовать свою кэшированную копию.