Назад | Перейти на главную страницу

Являются ли пустые HTTP-запросы вредоносными?

Я видел несколько пустых записей журнала HTTP-запросов от Apache:

HOST:443 REMOTEIP - - [DATA AND TIME] "-" SIZE SIZE "-" "-"

Эти злонамеренные атаки или некоторая неправильная конфигурация на моей стороне?

Пустые ответы совершенно нормальны, если, например, код возврата HTTP - 304 (не изменен). Клиент, отправляющий запрос, отправляет заголовки, такие как If-Modified-Since или If-None-Matches, и сервер использует их, чтобы определить, что ничего не изменилось, и отправляет пустой ответ, позволяя клиенту использовать свою кэшированную копию.