Apache-2.2

access_log 中奇怪的 http 請求

  • January 25, 2010

我在 access_log 中看到奇怪的請求

124.31.204.10 - - [24/Jan/2010:09:37:29 +0000] "CONNECT 205.188.251.43:443 HTTP/1.0" 500 10488 "-" "-"

這些 IP 都不是我的:

124.31.204.10 - 這似乎來自中國

205.188.251.43 - 這個來自美國

任何想法這可能是什麼?

是的,有人掃描伺服器以查看他們是否可以使用 CONNECT 動詞通過它們進行隧道傳輸。它失敗了(HTTP 響應程式碼是 500),所以沒什麼好擔心的。通過您的網路伺服器向世界開放,您會看到很多這樣的情況。

124.31.204.10 是客戶端 IP 地址,205.188.251.43 是客戶端希望您的 Web 伺服器通過隧道連接的地址。

引用自:https://serverfault.com/questions/106008