Apache/PHP errors.log和access.log奇怪的消息

從昨天開始，我的Apache/PHP服務器開始記錄奇怪的消息：這裏是日誌的摘錄。 error.log中：Apache/PHP errors.log和access.log奇怪的消息

[Mon Sep 05 12:37:25 2011] [warn] (OS 64)The specified network name is no longer available. : winnt_accept: Asynchronous AcceptEx failed. 
[Mon Sep 05 12:37:25 2011] [error] [client 77.85.194.198] Invalid URI in request \xec\x18\rN\x03.\xe7\x8c\xe46Cg\x85\x1a\xab\xca 
[Mon Sep 05 12:43:37 2011] [warn] (OS 121)The semaphore timeout period has expired. : winnt_accept: Asynchronous AcceptEx failed.

的access.log：

178.37.24.223 - - [05/Sep/2011:12:36:41 +0200] "\xe80'y\xecT\xe5\xb7+\xba\x94\x92\xe4\xe4\xd6\x01Q\"\xe9p\x94\xe3" 200 2977 "-" "-" 
77.85.194.198 - - [05/Sep/2011:12:37:25 +0200] "\xec\x18\rN\x03.\xe7\x8c\xe46Cg\x85\x1a\xab\xca" 400 226 "-" "-" 
213.87.136.107 - - [05/Sep/2011:12:38:09 +0200] ">R1\x83\xa6\xf5\"\xd3\xe6\x85" 200 2977 "-" "-" 
68.10.170.135 - - [05/Sep/2011:12:39:23 +0200] "-" 408 - "-" "-" 
89.137.238.149 - - [05/Sep/2011:12:39:46 +0200] "-" 408 - "-" "-" 
81.85.202.246 - - [05/Sep/2011:12:41:06 +0200] "-" 408 - "-" "-" 
184.164.16.92 - - [05/Sep/2011:12:43:10 +0200] "\x02\xe0\x9fQ\xa1\x89s\x8d\x04\x1f\xb3o\xbc2I\xc4\x1f`>\xfd\x8b&Z\xae\xc0>" 200 2977 "-" "-" 
208.54.44.237 - - [05/Sep/2011:12:44:39 +0200] "Zv\xa2\x05\xda\xc9\xe3\x17\xff\x18\xea\xd0}s\x88\xb8\xd3\xf6a\xee\xd6\xad\xf7\x8f|yoU+'\x9c\xea\xb4V_\xc8\x1b" 200 2977 "-" "-" 
41.78.80.112 - - [05/Sep/2011:12:44:48 +0200] "\xc9\xbf\xc3!{hv:\x84\x83\x03\xeb\x1d\xd0,\xb5" 200 2977 "-" "-"

這只是一個開發服務器，但我已經允許在.htaccess文件中所有訪問，所以我不知道是什麼繼續。有什麼想法？

來源

2011-09-05 ekstrakt

嗯，我只允許localhost能夠訪問服務器，但日誌仍然填充數據。我不太確定該怎麼做，我幾次更改了IP地址（我有動態），但仍然收到請求。 – ekstrakt

這些確實是尋找方法的隨機爬蟲。當你主持一個FTP服務器，HTTP服務器，SSH服務器時，你會看到那些......如果它不是一個公共服務器，就放置一個防火牆來阻止它們。如果它是公共服務器，請務必始終保持您的服務器更新。也許你可以改變它正在監聽的端口以減少請求的數量，但僅此不夠。 – Konerak

只要你保持你的Apache補丁，不會有問題。這些都是黑客（通常通過僵屍網絡）在端口80上嘗試每個IP的已知漏洞。它不是專門針對您的服務器，更多是「隨意攻擊」攻擊，希望有人運行Apache的舊版本，它是已知這種攻擊容易受到攻擊。

來源

2011-09-05 11:25:19 CodeCaster

似乎殭屍工具正在嘗試已知的漏洞/利用您的開發服務器上的任何漏洞。

如果您願意，您可以忽略它們，但在我看來，正確的舉措是阻止這些IP或限制訪問您的開發服務器。

來源

2011-09-05 11:21:56 Tim

Apache/PHP errors.log和access.log奇怪的消息

回答

相關問題