電子書籍の厳選無料作品が豊富!

さくらのVPS(centos6.2、Apache2.2.15)でwebサイトを公開しており、logwatchを入れています。
毎日以下のような内容のログがメールで届くのですが、内容の意味がいまいち分からずお知恵をお借りしください。
何か対策をすべき類のものなのでしょうか?
「A total of 743 sites probed the server」の部分の件数の数字は毎日違いますが、いつも大体700~1000前後あります。
個々のipを調べてみるとプロバイダのサーバーなどが出てきます。
このサーバーで公開しているサイトは正常に稼動しております。

--------------------- httpd Begin ------------------------

A total of 743 sites probed the server
1.112.187.35
1.113.155.252




::1

A total of 1 possible successful probes were detected (the following URLs
contain strings that match one or more of a listing of strings that
indicate a possible exploit):

null HTTP Response 200

Requests with error response codes
400 Bad Request
/: 1 Time(s)
null: 4 Time(s)
404 Not Found
null: 352 Time(s)
500 Internal Server Error
null: 1 Time(s)

---------------------- httpd End -------------------------

A 回答 (1件)

httpdのログでも見た方が早そうですけどねぇ……



>A total of 743 sites probed the server

logwatchのスクリプト(/usr/share/logwatch/scripts/services/httpd)を軽く見た限りでは……
接続に失敗した(リクエストにエラーを返した?)数。のようです。

少なくとも、404で返しているのが352件はある…ようですが。

>個々のipを調べてみるとプロバイダのサーバーなどが出てきます。

とりあえず掲示されている2つは……E-Mobileに割り当てられているもの…ですかね。
E-Mobileで接続した時にユーザーに振られるIPアドレスでしょう。
# 逆引きホスト名が~.pool.e-mobile.ne.jpですし。
    • good
    • 0

お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!