Что происходит с сервером? Атаки?

Question

Toopie @Toopie

мамааааааааааааааааааааа

Nginx

Что происходит с сервером? Атаки?

Здравствуйте, решил перезапустить nginx, потом пошел смотреть логи, и тут я начал понимать, что с сервером творится какая-то странная ерунда.
В секунду в файл error.log прибавляется по 10-30 КБ, вот, что я увидел в нем:

2018/04/25 21:17:00 [error] 1586#1586: *7 "/var/www/html/telegraph/tot2/PC-LOFT10_W10015063.F042C2276277C2D0D788BA9CFF25EBAC/14/conf/2/0/index.php" is not found (2: No such file or directory), client: 104.193.30.21, server: samp-telegraph.org, request: "GET /tot2/PC-LOFT10_W10015063.F042C2276277C2D0D788BA9CFF25EBAC/14/conf/2/0/ HTTP/2.0", host: "185.228.232.139"
2018/04/25 21:17:01 [error] 1586#1586: *8 "/var/www/html/telegraph/jim168/USNASDT20135_W617601.A2027912657215733591E8A485146040/64/injectDll/PING/browser/index.php" is not found (2: No such file or directory), client: 166.90.119.2, server: samp-telegraph.org, request: "POST /jim168/USNASDT20135_W617601.A2027912657215733591E8A485146040/64/injectDll/PING/browser/ HTTP/1.1", host: "185.228.232.139"
2018/04/25 21:17:02 [error] 1586#1586: *9 "/var/www/html/telegraph/ser0322/MARIAPC_W10016299.741F223F5A53A4604E2ED6CAE5BC0E28/64/injectDll/PING/browser/index.php" is not found (2: No such file or directory), client: 79.147.41.106, server: samp-telegraph.org, request: "POST /ser0322/MARIAPC_W10016299.741F223F5A53A4604E2ED6CAE5BC0E28/64/injectDll/PING/browser/ HTTP/2.0", host: "185.228.232.139"
2018/04/25 21:17:02 [error] 1586#1586: *8 "/var/www/html/telegraph/jim168/USNASDT20135_W617601.A2027912657215733591E8A485146040/64/injectDll/PING/browser/index.php" is not found (2: No such file or directory), client: 166.90.119.2, server: samp-telegraph.org, request: "POST /jim168/USNASDT20135_W617601.A2027912657215733591E8A485146040/64/injectDll/PING/browser/ HTTP/1.1", host: "185.228.232.139"
2018/04/25 21:17:03 [error] 1586#1586: *9 "/var/www/html/telegraph/ser0322/MARIAPC_W10016299.741F223F5A53A4604E2ED6CAE5BC0E28/64/injectDll/PING/browser/index.php" is not found (2: No such file or directory), client: 79.147.41.106, server: samp-telegraph.org, request: "POST /ser0322/MARIAPC_W10016299.741F223F5A53A4604E2ED6CAE5BC0E28/64/injectDll/PING/browser/ HTTP/2.0", host: "185.228.232.139"
2018/04/25 21:17:04 [error] 1586#1586: *8 "/var/www/html/telegraph/jim168/USNASDT20135_W617601.A2027912657215733591E8A485146040/64/injectDll/PING/browser/index.php" is not found (2: No such file or directory), client: 166.90.119.2, server: samp-telegraph.org, request: "POST /jim168/USNASDT20135_W617601.A2027912657215733591E8A485146040/64/injectDll/PING/browser/ HTTP/1.1", host: "185.228.232.139"
2018/04/25 21:17:04 [error] 1586#1586: *1 "/var/www/html/telegraph/lib1/CWDZ0R1_W617601.CC3A2D228A37150BB7C0E4BD5124D3C2/64/injectDll/PING/browser/index.php" is not found (2: No such file or directory), client: 66.60.240.3, server: samp-telegraph.org, request: "POST /lib1/CWDZ0R1_W617601.CC3A2D228A37150BB7C0E4BD5124D3C2/64/injectDll/PING/browser/ HTTP/1.1", host: "185.228.232.139"
2018/04/25 21:17:04 [error] 1586#1586: *9 "/var/www/html/telegraph/ser0322/MARIAPC_W10016299.741F223F5A53A4604E2ED6CAE5BC0E28/64/injectDll/PING/browser/index.php" is not found (2: No such file or directory), client: 79.147.41.106, server: samp-telegraph.org, request: "POST /ser0322/MARIAPC_W10016299.741F223F5A53A4604E2ED6CAE5BC0E28/64/injectDll/PING/browser/ HTTP/2.0", host: "185.228.232.139"
2018/04/25 21:17:05 [error] 1586#1586: *1 "/var/www/html/telegraph/lib1/CWDZ0R1_W617601.CC3A2D228A37150BB7C0E4BD5124D3C2/64/injectDll/PING/browser/index.php" is not found (2: No such file or directory), client: 66.60.240.3, server: samp-telegraph.org, request: "POST /lib1/CWDZ0R1_W617601.CC3A2D228A37150BB7C0E4BD5124D3C2/64/injectDll/PING/browser/ HTTP/1.1", host: "185.228.232.139"
2018/04/25 21:17:06 [error] 1586#1586: *1 "/var/www/html/telegraph/lib1/CWDZ0R1_W617601.CC3A2D228A37150BB7C0E4BD5124D3C2/64/injectDll/PING/browser/index.php" is not found (2: No such file or directory), client: 66.60.240.3, server: samp-telegraph.org, request: "POST /lib1/CWDZ0R1_W617601.CC3A2D228A37150BB7C0E4BD5124D3C2/64/injectDll/PING/browser/ HTTP/1.1", host: "185.228.232.139"
2018/04/25 21:17:06 [error] 1586#1586: *10 "/var/www/html/telegraph/ser0322/MARIAPC_W10016299.741F223F5A53A4604E2ED6CAE5BC0E28/64/injectDll/DPST/browser/index.php" is not found (2: No such file or directory), client: 79.147.41.106, server: samp-telegraph.org, request: "POST /ser0322/MARIAPC_W10016299.741F223F5A53A4604E2ED6CAE5BC0E28/64/injectDll/DPST/browser/ HTTP/2.0", host: "185.228.232.139"
2018/04/25 21:17:07 [error] 1586#1586: *1 "/var/www/html/telegraph/lib1/CWDZ0R1_W617601.CC3A2D228A37150BB7C0E4BD5124D3C2/64/injectDll/PING/browser/index.php" is not found (2: No such file or directory), client: 66.60.240.3, server: samp-telegraph.org, request: "POST /lib1/CWDZ0R1_W617601.CC3A2D228A37150BB7C0E4BD5124D3C2/64/injectDll/PING/browser/ HTTP/1.1", host: "185.228.232.139"
2018/04/25 21:17:07 [error] 1586#1586: *10 "/var/www/html/telegraph/ser0322/MARIAPC_W10016299.741F223F5A53A4604E2ED6CAE5BC0E28/64/injectDll/DPST/browser/index.php" is not found (2: No such file or directory), client: 79.147.41.106, server: samp-telegraph.org, request: "POST /ser0322/MARIAPC_W10016299.741F223F5A53A4604E2ED6CAE5BC0E28/64/injectDll/DPST/browser/ HTTP/2.0", host: "185.228.232.139"
2018/04/25 21:17:08 [error] 1586#1586: *1 "/var/www/html/telegraph/lib1/CWDZ0R1_W617601.CC3A2D228A37150BB7C0E4BD5124D3C2/64/injectDll/PING/browser/index.php" is not found (2: No such file or directory), client: 66.60.240.3, server: samp-telegraph.org, request: "POST /lib1/CWDZ0R1_W617601.CC3A2D228A37150BB7C0E4BD5124D3C2/64/injectDll/PING/browser/ HTTP/1.1", host: "185.228.232.139"
2018/04/25 21:17:09 [error] 1586#1586: *10 "/var/www/html/telegraph/ser0322/MARIAPC_W10016299.741F223F5A53A4604E2ED6CAE5BC0E28/64/injectDll/DPST/browser/index.php" is not found (2: No such file or directory), client: 79.147.41.106, server: samp-telegraph.org, request: "POST /ser0322/MARIAPC_W10016299.741F223F5A53A4604E2ED6CAE5BC0E28/64/injectDll/DPST/browser/ HTTP/2.0", host: "185.228.232.139"
2018/04/25 21:17:09 [error] 1586#1586: *1 "/var/www/html/telegraph/lib1/CWDZ0R1_W617601.CC3A2D228A37150BB7C0E4BD5124D3C2/64/injectDll/PING/browser/index.php" is not found (2: No such file or directory), client: 66.60.240.3, server: samp-telegraph.org, request: "POST /lib1/CWDZ0R1_W617601.CC3A2D228A37150BB7C0E4BD5124D3C2/64/injectDll/PING/browser/ HTTP/1.1", host: "185.228.232.139"
2018/04/25 21:17:12 [error] 1586#1586: *1 "/var/www/html/telegraph/lib1/CWDZ0R1_W617601.CC3A2D228A37150BB7C0E4BD5124D3C2/64/injectDll/PING/browser/index.php" is not found (2: No such file or directory), client: 66.60.240.3, server: samp-telegraph.org, request: "POST /lib1/CWDZ0R1_W617601.CC3A2D228A37150BB7C0E4BD5124D3C2/64/injectDll/PING/browser/ HTTP/1.1", host: "185.228.232.139"
2018/04/25 21:17:13 [error] 1586#1586: *11 "/var/www/html/telegraph/del7/RFA-PBS03_W617601.C96EB63EBCE7D9CDB058BC8A75E4A13A/5/spk/index.php" is not found (2: No such file or directory), client: 171.33.197.142, server: samp-telegraph.org, request: "GET /del7/RFA-PBS03_W617601.C96EB63EBCE7D9CDB058BC8A75E4A13A/5/spk/ HTTP/1.1", host: "185.228.232.139"
2018/04/25 21:17:14 [error] 1586#1586: *1 "/var/www/html/telegraph/lib1/CWDZ0R1_W617601.CC3A2D228A37150BB7C0E4BD5124D3C2/64/injectDll/PING/browser/index.php" is not found (2: No such file or directory), client: 66.60.240.3, server: samp-telegraph.org, request: "POST /lib1/CWDZ0R1_W617601.CC3A2D228A37150BB7C0E4BD5124D3C2/64/injectDll/PING/browser/ HTTP/1.1", host: "185.228.232.139"

Как я понимаю, на мой сервер отсылаются POST запросы с бота?
Я бы поверил, что это DDoS, но:
1) Нагрузки на сервер нет, так как выдается страница ошибки, да и в мониторинге показано, что нагрузка 1-3%, и то, это от меня, так как решил протестировать MySQL через PHP
2) Про этот сервер, домен, знают человек 10, которым все равно на него
Да и кому это надо в 5 утра?
Вот, сижу, не понимаю, что делать :/

Вопрос задан более трёх лет назад
134 просмотра

Комментировать

Подписаться 1 Средний Комментировать

Решения вопроса 1

3 комментария

Toopie @Toopie Автор вопроса

Нет нет нет стоп стоп
Про ботов-сканеров я знаю, Яндекс там, Гугл и т.д.
Но!!!!!!!
1) Эти боты пытаются открыть ссылку с какой-то уязвимостью, ну типа ищут уязвимые серваки, но у меня то сервак пустой, там кроме php nginx mysql ничего нет =)
2) Эти боты с Бразилии, США, Великобритании и т.д.

Написано более трёх лет назад
Stalker_RED @Stalker_RED

Toopie, яндекс и гугл - индексируют. А эти - что-то вроде сканеров уязвимостей, причем не с благими намерениями. Если найдут дырку - сделают на вашем хостинге прокси, или может еще одного такого бота-сканера запустят. Но мы же надеемся, что у вас дырок нет, ага?

Написано более трёх лет назад
Toopie @Toopie Автор вопроса

Stalker_RED, ага((((((((((((((((((

Написано более трёх лет назад

Пригласить эксперта

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации

Похожие вопросы

Nginx

Простой
Запрос статичной картинки не зная формата?
- 1 подписчик
- 19 апр.
- 71 просмотр
1

ответ
Nginx

Простой
Как настроить nginx forward proxy?
- 1 подписчик
- 16 апр.
- 114 просмотров
2

ответа
Nginx

Простой
Как не записывать в логи Nginx юзеров с юзер агентом yandex?
- 1 подписчик
- 13 апр.
- 96 просмотров
1

ответ
PHP

+2 ещё

Простой
Почему PHP-скрипт зависает/завершается на паузе (sleep)?
- 1 подписчик
- 11 апр.
- 128 просмотров
2

ответа
Linux

+1 ещё

Простой
Как расчитывать размеры кэшей и буферов в nginx?
- 3 подписчика
- 11 апр.
- 536 просмотров
1

ответ
Сетевое администрирование

+4 ещё

Средний
Ошибка доступности сайта. Проблема с доменами. Как исправить?
- 1 подписчик
- 10 апр.
- 164 просмотра
1

ответ
Nginx

Простой
Убрать слеш в конце домена (nginx). На внутренних страницах работает, site.ru/ нет?
- 1 подписчик
- 10 апр.
- 66 просмотров
0

ответов
Nginx

Простой
Как получать нужные данные в access_log?
- 1 подписчик
- 09 апр.
- 58 просмотров
1

ответ
Nginx

+1 ещё

Простой
Как избежать падения nginx при отсутствии backend, proxy_pass контейнера?
- 1 подписчик
- 09 апр.
- 84 просмотра
1

ответ
Nginx

+1 ещё

Простой
Primary script unknown. Ошибка настройки путей nginx. Почему?
- 1 подписчик
- 07 апр.
- 39 просмотров
1

ответ
Показать ещё Загружается…

Системный администратор

А5000 Event Solutions • Москва

от 100 000 до 150 000 ₽

Прикладной администратор SberApps

Сбер • Москва

от 230 000 ₽

DevOps-инженер

Автошкола «Светофор»

от 80 000 ₽

Приложение или модуль для Wordpress для учета поездок по QR

25 апр. 2024, в 03:58

10000 руб./за проект

Ошибка в 1с при выгрузке товаров на сайт на Битриксе

25 апр. 2024, в 03:08

3000 руб./за проект

Создание и публикация короткого (reels) UGC-видео на YouTube-канале

25 апр. 2024, в 01:46

500 руб./за проект

Answer 1 · 2018-04-26 05:16:58

Ура, поздравляю, теперь вы узнали, что в интернете есть боты-сканеры.
Самый простой вариант - вообще ничего не делать. Таких ботов могут быть десятки или сотни в сутки, особой нагрузки они не дают, а борьба с ними практически бессмысленна, т.к. адреса меняются.

Что происходит с сервером? Атаки?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт