質問: apacheのアクセスログについて 先日、リクエストヘッダが他サイトへのリクエストがあったのですが、HTTPステータスコード 200 OK で返されていました。 これはどういったことでしょうか? 【アクセスログ抜粋】 xxx.xxx.xxx.xxx - - [12/Oct/2009:08:31:51 +0900] "GET HTTP/1.1" 200 14389 "-" "Mozilla/4.0 (compatible; MSIE 4.01; Windows 98)"
回答: 先ず質問への直接の回答ではないことをお断りしておきます. この質問はとても気になる質問です. 同じ様な例があるのかと,私の運用して WEB server のログを見てみましたが,他サイトへのリクエストは見つかりませんでした. という URL も如何にも怪しそうな URL ですね. Google で検索したところ MUSTANインターネットレポートというサイトで攻撃対象サイトとして検出されています. (最初の検出日:2009/09/29) 質問者のサーバーが踏み台にされている可能性がありそうです. 【アクセスログ抜粋】の xxx.xxx.xxx.xxx も伏せずに公開してください. 私にはこれ位しか分かりませんでした. この質問を見ているであろう fukufuku_zz さんの見解をお伺いしたいです. [追記] このリクエストの発信IPアドレス(xxx.xxx.xxx.xxx)が固定であれば,iptables によるファイアウォールを設置して,その発信IPアドレスからのアクセスを拒否することはできますね.(かなり面倒かも知れない) 参考図書 「Linuxサーバ セキュリティのポイントと対策」 阿部ひろき著 SoftBank Creative 発行 ISBN4-7973-3703-6 \2,600 対策17 iptables による ACL 設定 [追記] $ whois 125.107.128.124 すると発信元は 中国 CHINANET-ZJ-SX だと分かります. 中国からの踏み台の試みって多い様ですね. >上記から「踏み台を探す攻撃を受けたが、この攻撃は防げている。」との判断で宜しいでしょうか? その判断で良いと思います.