- 2009-03-21 土 15:46:29
- 今日の基礎体力
Apacheのアクセスログを見てると、リクエストに
(null) が付いたアクセスが１日１０件程あるのに気づきました。
例）
"GET /php/(null) HTTP/1.1"
特定のホストからというわけでもなく
日本の一般的なプロバイダさんからのアクセスです。
リクエストされてるページもバラバラです。
共通してるのは UAER_AGENT が MSIE 8.0 なことと
単発のリクエストであることの２点です。
１. ヌルバイトアタック？
２. ワームによる攻撃？
３. MSIE 8.0 のバグ？
４. 単に (null) って文字を付けて遊んでるだけ？
Apacheがヌルバイトを(null)に変えて
ログに保存してるのかもしれないけど、これはなんでしょね？
正規版が公開されたばかりの MSIE 8.0 をインストールして試しましたが
(null) は付いてこなかったのでバグではなさそうです。
「２. ワームによる攻撃」の可能性が高い気がしてますが
ひとまずヌルバイトと(null)って文字の入ったリクエストを
別ログにとって様子をみたいと思います。
- 新しい: JavaScript でスパム投稿対策
- 古い: 自分発信の迷惑メール対策
コメント:1
- ゆうじ 2009-03-26 木
途中経過です。
301を返してるURLへのリクエストがきちんとリダイレクトされてたので
「単発のリクエスト」というのは微妙に違うかもしれません。このURLが
/php/script/loto6ck/(null)こちらにリダイレクされてました。
/loto6/(null)付きのリクエストの数は微妙に減ってる感じはします。
ベータ版MSIE8.0のバグだったのかなとも思えてきました。
トラックバック:12
- この記事のトラックバック URL
- http://beatnik.jp/blog/archives/173/trackback
- トラックバックの送信元リスト
- アクセスログの(null) を含むリクエスト - PHPで翻訳三昧 より
- trackback - Coach Factory より 2012-05-15 火
Your stage is valueble for me. Thanks!
You have got your stage via very much much better than I at any time could, thank you!
- trackback - bestunderwatercameras.net/ より 2012-05-19 土
Links
[...]Sites of interest we have a link to[...]…
- trackback - cheapcarhirerates.co.uk より 2012-05-21 月
Sources
[...]check below, are some totally unrelated websites to ours, however, they are most trustworthy sources that we use[...]…
- trackback - home security system より 2012-05-23 水
Great website
[...]we like to honor many other internet sites on the web, even if they aren’t linked to us, by linking to them. Under are some webpages worth checking out[...]…
- trackback - home security system より 2012-05-23 水
Blogs ou should be reading
[...]Here is a Great Blog You Might Find Interesting that we Encourage You[...]…
- trackback - Magento webshop より 2012-05-23 水
Awesome website
[...]the time to read or visit the content or sites we have linked to below the[...]…
- trackback - cheap coldfusion より 2012-05-23 水
Read was interesting, stay in touch…
[...]please visit the sites we follow, including this one, as it represents our picks from the web[...]…
- trackback - free cloud hosting より 2012-05-23 水
Superb website
[...]always a big fan of linking to bloggers that I love but don’t get a lot of link love from[...]…
- trackback - basic managed hosting より 2012-05-23 水
You should check this out
[...] Wonderful story, reckoned we could combine a few unrelated data, nevertheless really worth taking a look, whoa did one learn about Mid East has got more problerms as well [...]…
- trackback - hosting with dedicated server より 2012-05-23 水
Visitor recommendations
[...]one of our visitors recently recommended the following website[...]…
- trackback - net asp hosts より 2012-05-23 水
Sites we Like…
[...] Every once in a while we choose blogs that we read. Listed below are the latest sites that we choose [...]…
- trackback - hosting on a blog より 2012-05-23 水
Sources
[...]check below, are some totally unrelated websites to ours, however, they are most trustworthy sources that we use[...]…
