501 Not Implemented ServerInfo.jsp

0

Ho esaminato i miei registri dall'istanza di Amazon ec2 e ho trovato le seguenti righe:

94.177.121.102 - - [29/Mar/2014:08:50:52 +0000] "XGET /web-console/ServerInfo.jsp HTTP/1.0" 501 418 "-" "-"
94.177.121.102 - - [29/Mar/2014:08:50:52 +0000] "XGET /jmx-console/HtmlAdaptor HTTP/1.0" 501 415 "-" "-"

Ho esaminato i codici di stato http e i mezzi 501.

501 Not Implemented

The server either does not recognize the request method, or it lacks the ability to fulfill the request.[2] Usually this implies future availability (e.g., a new feature of a web-service API).

Ho controllato che tali file e persino le directory genitoriali non esistono nel mio /var/www e quindi non capisco perché mostri 501 e non 404.

Ho cercato su Google questi nomi particolari ( ServerInfo.jsp e HtmlAdaptor) ma non ho trovato nulla che possa capire correttamente.

Ho trovato anche problemi simili nel mio file error.log (a causa della stupidità ho troncato i log ...).

Non so se questo è utile, ma nulla è stato installato sul server tranne git e alcuni aggiornamenti.

Questo suona come un'intrusione o sto esagerando? Cosa possono fare questi 501 (la spiegazione wiki non mi è molto utile)?

    
posta Salvador Dali 29.03.2014 - 11:46
fonte

1 risposta

2

molto semplice: il metodo di richiesta non è GET, ma XGET che non è noto , quindi il server segnala l'errore 501

esegui tomcat / jboss o un app-serever simile? Immagino, non.

sembra una semplice scansione di alcuni skiddo casuali che cercano di trovare app-server vulnerabili, ma non riesce con il semplice compito di generare richieste valide; il XGET sembra interessante (da un ids-pov)

Does this sound like an intrusion or

no, solo una semplice scansione

am I overreacting

sicuramente:)

    
risposta data 29.03.2014 - 18:02
fonte

Leggi altre domande sui tag