Назад | Перейти на главную страницу

Странный HTTP-запрос в access_log

Я вижу странные запросы в моем access_log

124.31.204.10 - - [24/Jan/2010:09:37:29 +0000] "CONNECT 205.188.251.43:443 HTTP/1.0" 500 10488 "-" "-"

Ни один из этих IP-адресов не является моим:
124.31.204.10 - это вроде из китая
205.188.251.43 - это из США

Есть идеи, что это может быть?

Да, это кто-то сканирует серверы, чтобы узнать, могут ли они туннелировать через них, используя команду CONNECT. Он не работает (код ответа HTTP - 500), поэтому беспокоиться не о чем. Вы увидите многое из этого, когда ваш веб-сервер открыт для всего мира.

124.31.204.10 - это IP-адрес клиента, а 205.188.251.43 - это адрес, к которому клиент хочет, чтобы ваш веб-сервер туннелировал.