Perché ricevo GET HTTP per un dominio che non possiedo?

Naviga le tue risposte
24

Sto utilizzando un server Web Centos7 . Ho notato alcune strane richieste HTTP GET come queste: 

94.185.83.100 - - [29/Feb/2016:23:29:00 +0530] "GET http://testp1.piwo.pila.pl/testproxy.php HTTP/1.1" 404 390 "-" "Mozilla/5.0 (Windows NT 5.1; rv:32.0) Gecko/20100101 Firefox/31.0"
185.25.151.159 - - [01/Mar/2016:07:36:40 +0530] "GET http://testp1.piwo.pila.pl/testproxy.php HTTP/1.1" 404 390 "-" "Mozilla/5.0 (Windows NT 5.1; rv:32.0) Gecko/20100101 Firefox/31.0"
  1. Non ho alcuna connessione al dominio piwo.pila.pl . Come è finito nel mio Apache access_log ?
  2. Nel documento error_log , lo stesso documento è indicato nella mia web root, cioè: [Mon Feb 29 23:29:00.175813 2016] [:error] [pid 11382] [client 94.185.83.100:43718] script 'myWebRoot/testproxy.php' not found or unable to stat Questo comportamento è previsto? Che access_log conserva un record della richiesta esatta mentre error_log tiene traccia della stessa richiesta ma tradotta in un URL sul file system?
posta Sriram 04.03.2016 - 12:27
fonte

1 risposta

32

Il tuo sito web è stato colpito da uno script automatico che cerca i proxy aperti su Internet. L'URL a cui sta tentando di accedere registra una richiesta con esito positivo e aggiunge il server a un elenco.

    
risposta data 04.03.2016 - 12:32
fonte

Leggi altre domande sui tag

Perché Bruce Schneier consiglia la crittografia simmetrica rispetto alla crittografia a chiave pubblica Come si potrebbe sapere se hanno un rootkit?