开发者社区> 问答> 正文

日志里出现其他站的网址请求,怎么办?


104.*** - - [25/Apr/2016:10:19:26 +0800] "GET http://***.us/ HTTP/1.0" 302 -
104.*** - - [25/Apr/2016:10:19:26 +0800] "CONNECT www.***.com:443 HTTP/1.1" 302 -
104.*** - - [25/Apr/2016:10:19:26 +0800] "\x80\x98\x01\x03\x01" 400 226


连接其他站,还有些莫名其妙的。

展开
收起
千树 2016-04-26 09:18:11 5159 0
2 条回答
写回答
取消 提交回答
  • 回 1楼dongshan8的帖子
    肯定不开什么代理啊,只是普通的站点

    -------------------------

    回 1楼dongshan8的帖子
    每个站点都会类似的情况出现。
    2016-04-26 10:25:31
    赞同 展开评论 打赏
  • 旺旺:nectar2。
    楼主您好,

    以前看过的例子是,站点里有使用如web代理之类的,可能Web日志里可能出现连接其它站点的请求。

    请问您的ECS里运行了几个站点?如果是多个站点,每个站点都会出现类似的访问记录吗?

    -------------------------

    回 2楼(千树) 的帖子
    您好,

    那是否曾检查筛选过,站点文件里是否有出现如WebShell之类的工具脚本呢?
    2016-04-26 09:44:43
    赞同 展开评论 打赏
问答分类:
问答标签:
问答地址:
问答排行榜
最热
最新

相关电子书

更多
PostgresChina2018_赖思超_PostgreSQL10_hash索引的WAL日志修改版final 立即下载
Kubernetes下日志实时采集、存储与计算实践 立即下载
日志数据采集与分析对接 立即下载