¿Qué está pasando con estas solicitudes? HEAD con barra invertida codificada y mi sitio incrustado en la url

0

Encontré estas entradas en mi registro de acceso, y las encontré bastante extrañas. Como no sé cuál es el propósito de HEAD aquí o cuál fue su intención con esto. Tengo la primera pareja como ejemplo, pero sucedió desde varias IP y en varios meses, pero siempre es la misma página. El único cambio es en el parámetro de URL de hash y en el agente de usuario. Entonces, ¿qué pasa con estas solicitudes?

74.118.192.111 - - [01/Apr/2018:17:54:29 +0000] "HEAD /resume/%5C&du=https://www.henryschmale.org/resume%5C&hash=112E59330BDE3C326712B9D5D08EA332 HTTP/1.1" 404 - "-" "Opera/9.80 (X11; U; Linux x86_64) Presto/2.9.181 Version/12.00"
74.118.192.130 - - [09/Apr/2018:20:57:33 +0000] "HEAD /resume/%5C&du=https://www.henryschmale.org/resume%5C&hash=F8959F508C85B877CE06E99A1E5A00D0 HTTP/1.1" 404 - "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2227.0 Safari/537.36"
74.118.192.130 - - [22/Apr/2018:06:21:47 +0000] "HEAD /resume/%5C&du=https://www.henryschmale.org/resume%5C&hash=F8959F508C85B877CE06E99A1E5A00D0 HTTP/1.1" 404 - "-" "Mozilla/5.0 (X11; Linux x86_64; rv:13.0a1) Gecko/20120212 Firefox/13.0a1"

El tipo de url parece que intentaban crear una redirección o algo así.

    
pregunta HSchmale 22.04.2018 - 23:57
fuente

0 respuestas

Lea otras preguntas en las etiquetas