Страница 1 из 1

other_vhosts_access.log непонятные запросы.

СообщениеДобавлено: Сб фев 28, 2015 9:02 pm
Temp
Приветствую.
В последнее время пошли непонятные запросы к апачу.

Код: выделить все
microwap.ru:80 127.0.0.1 - - [24/Feb/2015:19:21:01 +0300] "OPTIONS * HTTP/1.0" 200 136 "-" "Apache (internal dummy connection)"
microwap.ru:80 127.0.0.1 - - [24/Feb/2015:19:21:02 +0300] "OPTIONS * HTTP/1.0" 200 136 "-" "Apache (internal dummy connection)"
microwap.ru:80 127.0.0.1 - - [24/Feb/2015:19:21:08 +0300] "OPTIONS * HTTP/1.0" 200 136 "-" "Apache (internal dummy connection)"
microwap.ru:80 127.0.0.1 - - [24/Feb/2015:19:21:17 +0300] "OPTIONS * HTTP/1.0" 200 136 "-" "Apache (internal dummy connection)"
microwap.ru:80 127.0.0.1 - - [24/Feb/2015:19:21:25 +0300] "OPTIONS * HTTP/1.0" 200 136 "-" "Apache (internal dummy connection)"
microwap.ru:80 5.255.253.210 - - [24/Feb/2015:19:22:19 +0300] "\x16\x03\x01\x014\x01" 501 218 "-" "-"
microwap.ru:80 5.255.253.210 - - [24/Feb/2015:19:43:21 +0300] "\x16\x03\x01\x014\x01" 501 218 "-" "-"
microwap.ru:80 5.255.253.210 - - [24/Feb/2015:20:13:23 +0300] "\x16\x03\x01\x014\x01" 501 218 "-" "-"
microwap.ru:80 5.255.253.210 - - [24/Feb/2015:20:43:23 +0300] "\x16\x03\x01\x014\x01" 501 218 "-" "-"
microwap.ru:80 5.255.253.210 - - [24/Feb/2015:21:13:24 +0300] "\x16\x03\x01\x014\x01" 501 218 "-" "-"
microwap.ru:80 5.255.253.210 - - [24/Feb/2015:21:43:24 +0300] "\x16\x03\x01\x014\x01" 501 218 "-" "-"
microwap.ru:80 5.255.253.210 - - [24/Feb/2015:22:13:25 +0300] "\x16\x03\x01\x014\x01" 501 218 "-" "-"
microwap.ru:80 5.255.253.210 - - [24/Feb/2015:22:44:40 +0300] "\x16\x03\x01\x014\x01" 501 218 "-" "-"
microwap.ru:80 5.255.253.162 - - [24/Feb/2015:23:14:41 +0300] "\x16\x03\x01\x014\x01" 501 218 "-" "-"
microwap.ru:80 5.255.253.210 - - [24/Feb/2015:23:44:41 +0300] "\x16\x03\x01\x014\x01" 501 218 "-" "-"
microwap.ru:80 66.249.79.128 - - [25/Feb/2015:00:04:37 +0300] "\x16\x03\x01" 501 215 "-" "-"
microwap.ru:80 66.249.79.128 - - [25/Feb/2015:00:04:37 +0300] "\x16\x03\x01" 501 215 "-" "-"
microwap.ru:80 66.249.79.128 - - [25/Feb/2015:00:04:38 +0300] "\x16\x03\x01" 501 215 "-" "-"


Что бы это значило и как бороться?

Re: other_vhosts_access.log непонятные запросы.

СообщениеДобавлено: Сб фев 28, 2015 11:00 pm
ls
Запросы OPTIONS - c localhost это нормально, головной процесс проверяет работу родительских процессов
Что касается запросов \x16\x03\x01 то видимо боты на указанных адресах сканируют сети в поиске узявимых сервисов как вариант или для иных целей
Можете заблокировать их как вариант в firewall