по какой-то причине я постоянно получаю следующее событие журнала в моих журналах apache:
Jun 11 20:48:59 ruby apache_cvrugby_access_rsys: 77.78.104.50 - - [11/Jun/2013:20:48:58 -0400] "GET /server-status HTTP/1.0" 200 306923 "-" "-"
(с разным временем и т. д., хотя ip тот же)
вот скриншот того, о чем я говорю, хотя это продолжалось весь день, так что это намного больше, чем показано:
Следует ли мне беспокоиться о такой активности (человек, отправляющий запросы, может быть бесполезным и т. Д.), Или это нормальное поведение? Впервые вижу такое в своих логах. Спасибо за вашу помощь!
У вас есть mod_status
включен?
Если да, то разрешен ли доступ удаленным устройствам без аутентификации?
Если так ... да, это плохо. Ищите SetHandler server-status
в вашей конфигурации - доступ к ней должен быть заблокирован.