এলোমেলো এনকোডযুক্ত স্ট্রিংয়ের কারণে এলোমেলো আইপি ঠিকানাগুলি থেকে "\ x" দিয়ে শুরু হওয়া এনগিনেক্স 400 ত্রুটি


12

আমি ধরে নিলাম এগুলি কিছু ধরণের বট, তবে তারা আমার সার্ভারে কী করার চেষ্টা করছে তা জানতে চাই।

প্রশ্নগুলির লগগুলি নীচে এবং আইপি ঠিকানাটি মূল থেকে পরিবর্তন করা হয়েছে।

12.34.56.78 - - [18/Oct/2012:16:48:20 +0100] "\x86L\xED\x0C\xB0\x01|\x80Z\xBF\x7F\xBE\xBE" 400 172 "-" "-"
12.34.56.78 - - [18/Oct/2012:16:50:28 +0100] "\x84K\x1D#Z\x99\xA0\xFA0\xDC\xC8_\xF3\xAB1\xE2\x86%4xZ\x04\xA3)\xBCN\x92r*\xAAN\x5CF\x94S\xE3\xAF\x96r]j\xAA\xC1Y_\xAE\xF0p\xE5\xBAQiz\x14\x9F\x92\x0C\xCC\x8Ed\x17N\x08\x05" 400 172 "-" "-"
12.34.56.78 - - [18/Oct/2012:16:58:32 +0100] "g\x82-\x9A\xB8\xF0\xFA\xF4\xAD8\xBA\x8FP\xAD\x0B0\xD3\xB2\xD2\x1D\xFF=\xAB\xDEC\xD5\xCB\x0B*Z^\x187\x9C\xB6\xA6V\xB8-D_\xFE" 400 172 "-" "-"
12.34.56.78 - - [18/Oct/2012:17:06:59 +0100] "\xA61[\xB5\x02*\xCA\xB6\xC6\xDB\x92#o.\xF4Kj'H\xFD>\x0E\x15\x0E\x90\xDF\xD0R>'\xB8A\xAF\xA3\x13\xB3c\xACI\xA0\xAA\xA7\x9C\xCE\xA3\x92\x85\xDA\xAD1\x08\x07\xFC\xBB\x0B\x95\xA8Z\xCA\xA1\xE0\x88\xAEP" 400 172 "-" "-"
12.34.56.78 - - [18/Oct/2012:17:13:53 +0100] "b\xC4\xA24Z\xA2\x95\xEFc\xAF\xF1\x93\xE8\x81\xFD\xB4\xDEo\x92\xC0v\x1Fe\xD8W\x85\xC7O\x9D\x8C\x89<" 400 172 "-" "-"
12.34.56.78 - - [19/Oct/2012:09:56:39 +0100] "\x93d\xD8\x85\xD3f\x182\x94\x10\xE6y\x06\x7F\xE5\x97\xA8S\x8AfZ\x84\x0C\x0F\xFD\x19d*+\x09%\xEC3EG\xDD:Tn\xDA" 400 172 "-" "-"
12.34.56.78 - - [19/Oct/2012:10:07:10 +0100] ">\x92\xD7\x85\xC2\x5C\xDA\x8CJX\xBE\x87\x01\xBA\x09\xADj\xEDT.\x02z\x0B\xCA\x00\xAC\xDC[_;q\xC15\x17\xE9\x0B\x9F\xDA;\xEC\xDA)\xB8\x91\xA2\xB5P\xE9\x81\xF2\xD5\xD3\xC4\xD3" 400 172 "-" "-"
12.34.56.78 - - [19/Oct/2012:10:09:53 +0100] "\x12\x9E>\xFC\xF4\x07,\x9A\xF5G\xB4\xD0\xD4\xF1\xCB9\x9FRl\xB0\xDB\x84a\x90\x7F{\xB1\xA3\xD9-5\xF8\x94~\xCEm\x87\xEC\xB4\xE2s\xBD\xDB@" 400 172 "-" "-"
12.34.56.78 - - [19/Oct/2012:10:24:49 +0100] "\x98\xCA\xD3\x95|&t\x1Cp\x02\xF7\x88m\x08T\xE7tm\x9E\x04\xFB\x85\xB7\x08\xB3\xA0-Z\x03\xD5O\x98\xC6\x0EK|\xA1" 400 172 "-" "-"
12.34.56.78 - - [19/Oct/2012:10:27:58 +0100] "\x11\xE8.^\x0E\x8B}\x81\xAD\xA3^\x9E\xDFg2?@\xCB\x1Ej\xC7h\xB00\xF0\xDC\x92\x9B@\xFD\xBChB\xBF7tF\x17+W\xFFV\x8F" 400 172 "-" "-"
12.34.56.78 - - [19/Oct/2012:10:40:43 +0100] "Ou\xB3\x89\x8DiB\x82\x9D\xE8?wshxLF'\x0F\xB2o\xF6\xCD\xFC\xC2\x82ck\xC4\xF7\x0F\x01\xBC\x8B\xDA\x93|\xEAL\x81\xED`Rbr\x0F\xC1\xC8T\xDE\x07\x91\xF5|J\x5C\xBD70\x22\xD5\xA5p\xF4\xF4\xAA\xC2\xF2a\x19\xFE" 400 172 "-" "-"
12.34.56.78 - - [19/Oct/2012:10:41:29 +0100] "[8]\xCC\x7F\x1E\xA9\xE6f\xD7<\xA9\x18\xD9\xC0\xD0j~O\x90C\x8D]hVz\x84\x94y]\x95{.\x13m_];W1\x16\xEF\xD6\xE2" 400 172 "-" "-"

উপরের সময়কালে একই আইপি ঠিকানা থেকে। এ সম্পর্কে যে কোনও অন্তর্দৃষ্টি প্রশংসিত হয়।

উত্তর:


16

আপনি সম্ভবত এটি দেখতে পাচ্ছেন কারণ আপনি এইচটিটিপিএস শেষ পয়েন্টে একটি HTTPS অনুরোধ করছেন। উদাহরণস্বরূপ, আপনি 443 এর পরিবর্তে আপনার 80 টি ওয়েব সার্ভারের পোর্ট করার জন্য এইচটিটিপিএস অনুরোধ প্রেরণ করছেন a ফলস্বরূপ, এইচটিটিপি শেষ পয়েন্টটি একটি এনক্রিপ্টড ডেটা একগুচ্ছ পায়, এটি ডিক্রিপ্ট করার কোনও প্রচেষ্টা করে না (যেহেতু এইচটিটিপি সরলরূপ হিসাবে গণ্য হবে) , এবং তাই আপনি লগ ফাইলে একগুচ্ছ জিব্বারিশ পাবেন।


আমি একটি বোকা মত মনে হচ্ছে ... ধন্যবাদ।
নিক গ্রেলে

2

আমার একই সমস্যা ছিল, উত্স আইপি এবং কিছু গুগল থেকে এসেছে যা আমাকে কোনও ধরণের আক্রমণকে সন্দেহ করে make তারপরে আমি বুঝতে পারি যে আমি default_server 443 এ শুনছি, তবে কোনও এসএসএল শংসাপত্র কনফিগার করা হয়নি । আমি এই সার্ভারটি মন্তব্য করেছি এবং সমস্যাটি চলে গেছে।

সুতরাং আমি দ্বিতীয় Yevgeniy পয়েন্ট।

443 পোর্টে মিস কনফিগার করা সার্ভারের জন্য আপনার এনজিএনএক্স কনফিগারেশনটি পরীক্ষা করুন!


1

সবার আগে আমি এই হেক্সটি ডিকোড করার চেষ্টা করব।

যতদূর আমি লক্ষ্য করেছি সেগুলি এলোমেলো অক্ষর। আপনি কি এই আইপি ঠিকানার সাথে পরিচিত? এটি কি কেবল এক বা প্রচুর ঠিকানা? আপনি এটি দেখার চেষ্টা করেছেন?

এবং সম্ভবত - কিছু স্ক্রিপ্ট-কিডি "সর্বকালের সেরা শোষণ" পেয়েছে এবং কোনও কিছুর পরীক্ষা করতে চায় বা কোনও ধরণের কীট আপনার এনগিনেক্সে বাগ খুঁজছে।

দয়া করে - আপনার এনগিনেক্স সংস্করণটি যাচাই করুন এবং এলোমেলো চরগুলি এনজিন্স বাগের সাথে পরিচিত কিছু চেঞ্জলগে সন্ধান করার চেষ্টা করুন।


1

বিটটোরেন্ট ক্লায়েন্ট যখন তাদের সমবয়সীদের সাথে সংযোগ করতে 80 পোর্ট ব্যবহার করে তেমন আচরণ লক্ষ্য করা যায়।

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.