Strane 400 richieste nei log di nginx del server web (possibile exploit scan?)

Potrebbe sembrare che qualcuno stia sfogliando il tuo server web. Puoi per caso includere più informazioni rispetto alle stringhe che hai incollato? Può sembrare che qualcuno stia cercando di passarti dati binari.

Sembra esserci uno schema in alcuni di questi. Ad esempio \ x potrebbe indicare annotazioni esadecimali. Puoi vedere che entrambe le stringhe iniziano e finiscono con x11 e x1F. Questo potrebbe essere di interesse.

Si vede anche un segno di uguale là dentro che potrebbe indicare l'assegnazione di un valore GET. Anche il segno e commerciale (&) che viene utilizzato per concatenare diversi parametri GET.

Speriamo che qualcuno abbia una buona spiegazione per noi.

Sembra correlato alla codifica. La seconda parte sembra essere codificata in ottale con l'approssimazione "failsafe". Come hai ottenuto la seconda parte? Un pezzetto di registro più grande potrebbe aiutare di più.