出于某种原因,我不断在我的 apache 日志中重复获取以下日志事件:
Jun 11 20:48:59 ruby apache_cvrugby_access_rsys: 77.78.104.50 - - [11/Jun/2013:20:48:58 -0400] "GET /server-status HTTP/1.0" 200 306923 "-" "-"
(虽然时间不同,但 IP 相同)
这是我正在谈论的内容的屏幕截图,尽管这已经持续了一整天,所以显示的内容远不止于此:
我应该担心这样的活动(发送请求的人可能没有好事等),还是这是正常行为?这是我第一次在日志中看到这样的事情。谢谢你的帮助!
你有
mod_status
启用吗?如果是这样,是否允许远程设备未经身份验证访问它?
如果是这样.. 是的,那是一件坏事。在您的配置中查找
SetHandler server-status
一行 - 需要锁定对其的访问权限。