¿Por qué recibo HTTP GET para un dominio que no tengo?

Navega tus respuestas
24

Estoy ejecutando un servidor web Centos7 . Noté algunas solicitudes de HTTP GET extrañas como estas: 

94.185.83.100 - - [29/Feb/2016:23:29:00 +0530] "GET http://testp1.piwo.pila.pl/testproxy.php HTTP/1.1" 404 390 "-" "Mozilla/5.0 (Windows NT 5.1; rv:32.0) Gecko/20100101 Firefox/31.0"
185.25.151.159 - - [01/Mar/2016:07:36:40 +0530] "GET http://testp1.piwo.pila.pl/testproxy.php HTTP/1.1" 404 390 "-" "Mozilla/5.0 (Windows NT 5.1; rv:32.0) Gecko/20100101 Firefox/31.0"
  1. No tengo conexión con el dominio piwo.pila.pl . ¿Cómo terminó en mi Apache access_log ?
  2. En el documento error_log , el mismo documento aparece en mi raíz web, es decir, [Mon Feb 29 23:29:00.175813 2016] [:error] [pid 11382] [client 94.185.83.100:43718] script 'myWebRoot/testproxy.php' not found or unable to stat ¿Es este el comportamiento esperado? ¿Que access_log mantiene un registro de la solicitud exacta mientras que error_log rastrea la misma solicitud pero traducida a una URL en el sistema de archivos?
pregunta Sriram 04.03.2016 - 12:27
fuente

1 respuesta

32

Su sitio web se ha visto afectado por un script automatizado que busca proxies abiertos en Internet. La URL a la que intenta acceder registrará una solicitud de proxy exitosa y agregará su servidor a una lista.

    
respondido por el wireghoul 04.03.2016 - 12:32
fuente

Lea otras preguntas en las etiquetas

Diffie-Hellman y su uso TLS / SSL El host de correo web conoce mi contraseña