Регистрация Войти
Рейтинг:-1
avatar Server

Что мне говорит эта запись в журнале веб-сервера?

флаг cn
Jason Wood

Я устраняю системный сбой, который произошел сегодня утром, и незадолго до этого обнаружил эти записи в журнале. На мой взгляд, они должны возвращать 404... верно? Должен ли я беспокоиться?

80.82.76.76 - - [13/Aug/2021:09:20:15 -0400] "GET http://azenv.net/HTTP/1.1" 200 569
80.82.76.76 - - [13/Aug/2021:09:37:12 -0400] "GET http://azenv.net/HTTP/1.1" 200 569

Как мне воспроизвести это с помощью cURL или почтальона? Когда я просто захожу в браузер http://мойдомен/http://azenv.net/ это отображается в журнале с / в начале. Также он переходит на https и не отображается в моем журнале http.

826
1 + 2
schroeder avatar
флаг ve
schroeder
Хотя это может быть частью пентеста, это выглядит как обычный вопрос конфигурации веб-сервера, не относящийся к пентесту.
1
Ответить
Steffen Ullrich avatar
флаг se
Steffen Ullrich
Это прокси-запрос. Его можно воспроизвести, установив ваш веб-сервер в качестве прокси-сервера в curl. Должны ли эти записи возвращать 404 или нет, зависит от вашей конкретной (и неизвестной) конфигурации сервера и от того, является ли домен вашим доменом или нет (также неизвестно).
1
Ответить
Рейтинг:0
avatar Server
флаг cn
Jason Wood

Я нашел этот ресурс, который подробно объясняет эту проблему:

https://cwiki.apache.org/confluence/display/httpd/ProxyAbuse

Я смог увидеть, какой результат увидел атакующий, запустив

телнет mydomain.com 80
ПОЛУЧИТЬ http://azenv.net/HTTP/1.1
Хост: azenv.net
[нажмите Enter дважды]

Мой сервер только что вернул домашнюю страницу по умолчанию, а не данные, загруженные с azenv.net. Это причина кода состояния 200. Ни одна уязвимость не была использована. Приведенный выше ресурс объясняет, как вы можете изменить это поведение, если хотите.

0 + 0
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.