Мои серверы перегружены случайными запросами GET. Почему? [дубликат]
На этот вопрос уже есть ответ здесь:
Я получаю огромное количество трафика на веб-серверы, ищущие запросы типа bittorrent:
110.152.78.14 - - [27/Jan/2015:01:45:22 +0000] "GET /announce.php?info_hash=%3E%F3%0B%907%7F%9D%E1%C1%CB%BAiF%D8C%DE%27vG%A9&peer_id=%2DSD0100%2DA%3EFp%DB%CB%8C%87%3F%B8%CEw&ip=192.168.10.104&port=12606&uploaded=4689970239&downloaded=4689970239&left=0&numwant=200&key=22692&compact=1 HTTP/1.0" 302 562 "-" "Bittorrent"`
36.36.12.121 - - [27/Jan/2015:01:45:22 +0000] "GET /announce.php?info_hash=%9c%7f%18%11hr%d0%5dN%ac%8b%d7%91%dbe%c8%93ttt&peer_id=-QD1900-0selUZY3.7Qj&port=4385&uploaded=0&downloaded=423012352&left=746990326&key=d20abe93&compact=1&numwant=200&no_peer_id=1 HTTP/1.0" 302 535 "-" "qqdownload/1.9.273.0"
140.206.125.62 - - [27/Jan/2015:02:15:17 +0000] "GET /banners/289288/289288_20150125123826_300_250.jpg HTTP/1.1" 302 335 "http://syndication.exoclick.com/ads-iframe-display.php?type=300x250&login=alexsemuel&cat=97&search=&ad_title_color=0000cc&bgcolor=FFFFFF&border=0&border_color=000000&font=&block_keywords=&ad_text_color=000000&ad_durl_color=008000&adult=0&sub=&text_only=0&show_thumb=&idzone=534211&idsite=193595&p=http%3A//privatehomeclips.com/tags/doutzen-kroes-leaked/2/&dt=1422324901966" "Mozilla/4.0 (compatible; MSIE 8.0; Wind
Дошло до того, что на нашего небольшого поставщика образовательного контента. На самом деле, ни один из них не получает 200 баллов, поэтому очень непонятно, почему это вообще происходит.
Редактировать: Все IP-адреса из Китая. Я помню, что наш сотрудник службы безопасности предупреждал о Китае DNS отравляет BT и порносайты. Ответы: 302, потому что виртуальный хост настроен для перенаправления чего-либо, не использующего «официальное» доменное имя. После прочтения http://furbo.org/2015/01/22/fear-china / , я установил default vhost и утром узнайте о более постоянных решениях, не связанных с блокировкой всего фарфора.
Как сказано в ответе EEAA, вы, вероятно, использовали торренты на этой машине.
Для «моего» решения по борьбе с этим типом «атак» вы можете взглянуть на этот ответ .
Ваш IP использовался для размещения торрент-трекера. Системы там до сих пор думают, что они должны подключаться к вам, вот почему вы это видите.
Любопытно, почему вы отвечаете им 302 HTTP ответом? Вы должны послать им 404.
Я бы порекомендовал просто добавить в конфигурацию вашего веб-сервера правило, которое бы соответствовало таким запросам и сразу же отвечало 404. Возможно, вы сможете сопоставить любой запрос с /announce.php*.
Третья запись в журнале не связана с торрентом. Если вы получаете много запросов, похожих на этот, вы можете заблокировать их аналогичным образом.