LINUX.ORG.RU
Форум — Admin  

Что это за вата в логах Web-сервера nginx?


0

2

Это чё за хрень?

93.105.179.38 - - [26/May/2014:22:36:34 +0400] "\xF8\x1B\xF7\xC9EW\x87Y\xCD\x9E\x03Ww\xB6\xD92\xC3\xBC\x1F\x04\x93\x96\x89n\xAEI\xD7" 400 172 "-" "-"
94.231.187.65 - - [26/May/2014:23:44:43 +0400] "\xA6\x02\xF7\x91\xD0]" 400 172 "-" "-"
193.105.179.225 - - [26/May/2014:23:48:06 +0400] "\x99\x13DP\x12\x85\xDA\x88B\xE7\xFC\xF5%\xD9{\x07M\xD4_Lo\xDD\x5C\x801\xBE\x13\xE8\xE5\x8E\xF5\xC1\xB9h\xB6\x9D\xCE\xCF\x7F+\xC8\x01\x87N\xF3\xEE yj\x03\x0Ci\x9C|e\x86J\xFC#Z\xD0p\x11\x94\x15\x9F^\xBF\x9E" 400 172 "-" "-"
94.231.187.65 - - [26/May/2014:23:57:39 +0400] "a\xF1S\xD0 \x13H\xFD\x94\x18\x01\xA7\xBB\x96\xF9\x11_!\x093\x12\x0FBOs\x1E\x03\xFB!\x07<\x06>\xA6\xE8\xD2!ZR7\xED\xCB\x19\xBE\x8E\x22~\xC6\x9A\xCF" 400 172 "-" "-"
78.25.122.73 - - [26/May/2014:23:59:54 +0400] "\xCF\xF2\xE2\xDC\xAE\x93Wm\xCBL\xE5\xCD\xF3T\xE1" 400 172 "-" "-"
193.105.179.52 - - [27/May/2014:00:38:11 +0400] "\x17\x00Y\xB2\x11\xBA\x04\x88\xD3\xF8\xDF\xC2G\xEA)B%V\xE4\x85b\x08t\xAD+I\x8FYk\x8B\xEA\x07\xECC'\x12f\xD6\x18\x9B0%RL;" 400 172 "-" "-"
178.66.143.188 - - [27/May/2014:00:59:39 +0400] "\x96\xD7\x06C\xE3Y6`\x88\xBF\xA3d\xE2\x8BsB\xF0\x9F,{\x91\x1F\x12%#" 400 172 "-" "-"

Перемещено mono из talks

← хочу бесплатное смс на телефон, когда сайт упал
Перенос ОС виртуалки. Xen PV в KVM. →

Такая же фигня.

Я так понимаю, какой-то веб сервер уязвим к этому коду, вот и шлют куда попало.

chkalov ★
()

Видел такое в логах.

CYB3R ★★★★★
()

А Эдвард Сноуден наверное наизусть знает.

kiverattes ★☆
() автор топика

Так он преобразует юникод и прочие нечитаемые символы, спасая ваши глазки и парсеры логов.

blind_oracle ★★★★★
()

у меня такая же фигня с моего ip, массово, иногда по 5 раз в секунду

грешил на две вещи:

1. ssh

2. создание тумбирналок для стартового окна firefox :)

feofil
()

Где-то писали про эту фигню. Это результат работы плагина, который пытается использовать https вместо http для всех соединений.

Попробуй обратиться к своему серверу по https:// на 80-й порт и посмотри логи :)

vel ★★★★★
()
Ответ на: комментарий от vel

Где-то писали про эту фигню. Это результат работы плагина, который пытается использовать https вместо http для всех соединений.

у меня в firefox нет ни одного плагина, кроме локализации. та же фигня.

feofil
()

пошукал, вроде причина понятна. остался один вопрос, главный.

КАК ЗАСТАВИТЬ ЭТОТ ДОЛБАННЫЙ NGINX НЕ ПИСАТЬ ЭТУ ДОЛБАННУЮ ОШИБКУ В ЭТОТ ДОЛБАННЫЙ ЛОГ-ФАЙЛ?

простите, достало

feofil
()
Ответ на: комментарий от feofil

КАК ЗАСТАВИТЬ ЭТОТ ДОЛБАННЫЙ NGINX НЕ ПИСАТЬ ЭТУ ДОЛБАННУЮ ОШИБКУ В ЭТОТ ДОЛБАННЫЙ ЛОГ-ФАЙЛ?

Как объяснить этим долбаным людям, что эти долбаные строки - не долбаная ошибка, а долбаные access логи?

router ★★★★★
()
Ответ на: комментарий от router

мне наплевать. я даже примерно понял, откуда они. я просто НЕ ХОЧУ ИХ ВИДЕТЬ. я постоянно читаю логи и много думаю, и они меня РАЗДРАЖАЮТ, как и поисковики...

feofil
()

Вата разве знает что-то про логи вебсерверов?

anonymous
()
Ответ на: комментарий от reprimand

лютые вы. Что на феофила набросились? а вдруг он философ?

В первую очередь он идиот, остальное нас не волнует.

tazhate ★★★★★
()
Ответ на: комментарий от tazhate

В первую очередь он идиот, остальное нас не волнует.

чуваку с идиотскими критериями все вокруг кажутся идиотами, это знакомо.

тебя по определению ничего волновать не может, потому что у тебя восприятие уже давно не умеет потреблять реальность, оно у тебя сбито осознанием собственной самой умности. тебе подобное взбрыкнуть - как наркотик для продления жизни, изолируй тебя отсюда, так ты через неделю копыта откинешь :)

feofil
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← хочу бесплатное смс на телефон, когда сайт упал
Admin
Перенос ОС виртуалки. Xen PV в KVM. →