1

EC2 の m3.large インスタンスで amazon linux を使用しています。私のApacheサーバーがシャットダウンされる前に、これらのログがありました:

[Sun Sep 28 18:54:31.679261 2014] [cgi:error] [pid 32422] [client 67.211.230.58:58937] 
      script not  found or unable to stat: /var/www/cgi-bin/wlogin.cgi

[Mon Sep 29 03:32:17.602213 2014] [cgi:error] [pid 13612] [client 173.45.100.18:42591] 
      attempt to invoke directory as script: /var/www/cgi-bin/

[Mon Sep 29 03:32:19.142561 2014] [cgi:error] [pid 13623] [client 173.45.100.18:43455] 
      script not found or unable to stat: /var/www/cgi-bin/hi

[Mon Sep 29 15:40:45.599504 2014] [core:error] [pid 17852] [client 80.82.64.145:51226] 
      AH00126: Invalid URI in request GET  HTTP/1.1

[Mon Sep 29 22:53:46.532859 2014] [mpm_prefork:notice] [pid 10800]
      AH00169: caught SIGTERM, shutting down

以上です。httpd サービスがシャットダウンされました。

ここで私が嗅いでいるのは、何人かの人々が GET リクエストで CGI スクリプトを実行してサーバーにアクセスしようとしているということです。

スクリプトが見つからないか、stat できません: /var/www/cgi-bin/hi

ここで、悪用の試みでない限り、「こんにちは」は一体何を意味するのでしょうか?

また:

ディレクトリをスクリプトとして呼び出そうとします: /var/www/cgi-bin/

それらはすべて同じ IP、173.45.100.18 から来ています。

私は DDoS やその他の悪意のある攻撃を受けているのでしょうか、それとも不可解なことが起こっているのでしょうか?

4

0 に答える 0