Algunos están intentando acceder a este enlace (y otros similares) con frecuencia en mi sitio:
Tenga en cuenta que mi servidor no tiene una carpeta de carga dentro de él, pero permite a los usuarios cargar videos. Así que está redirigiendo al atacante a una página 404.
Entonces, ¿qué está tratando de hacer el atacante? ¿Y qué significa ver este enlace?
Lo más probable es que sea una botnet que intenta las "puertas", como Bob ha sugerido. De vez en cuando, aparecen vulnerabilidades en el software estándar que permite el acceso de los atacantes a través de puntos de entrada supuestamente inocuos.
Si aún no lo tiene instalado, recomendaría algo como fail2ban que automáticamente prohibir las IP de origen que intentan llegar a puertos / ubicaciones vulnerables.
fail2ban también se puede configurar con verificaciones manuales para filtrar nuevas vulnerabilidades y molestias.
Lea otras preguntas en las etiquetas server file-inclusion