来自IP 127.0.0.1的黑客攻击 - 是否有漏洞需要注意？

我注意到Tomcat的local_access_log中有很多来自IP地址127.0.0.1的各种资源的条目。这些显然试图在破解例如，这里是让进入“经理”的应用程序的请求。来自IP 127.0.0.1的黑客攻击 - 是否有漏洞需要注意？

127.0.0.1 - - [30/Apr/2015:13:35:13 +0000] "GET /manager/html HTTP/1.1" 401 2474

这里是另一个问题：

127.0.0.1 - - [30/Apr/2015:21:23:37 +0000] "POST /cgi-bin/php?%2D%64+%61%6C%6C%6F%77%5F%75%72%6C%5F%69%6E%63%6C%75%64%65%3D%6F%6E+%2D%64+%73%61%66%65%5F%6D%6F%64%65%3D%6F%66%66+%2D%64+%73%75%68%6F%73%69%6E%2E%73%69%6D%75%6C%61%74%69%6F%6E%3D%6F%6E+%2D%64+%64%69%73%61%62%6C%65%5F%66%75%6E%63%74%69%6F%6E%73%3D%22%22+%2D%64+%6F%70%65%6E%5F%62%61%73%65%64%69%72%3D%6E%6F%6E%65+%2D%64+%61%75%74%6F%5F%70%72%65%70%65%6E%64%5F%66%69%6C%65%3D%70%68%70%3A%2F%2F%69%6E%70%75%74+%2D%64+%63%67%69%2E%66%6F%72%63%65%5F%72%65%64%69%72%65%63%74%3D%30+%2D%64+%63%67%69%2E%72%65%64%69%72%65%63%74%5F%73%74%61%74%75%73%5F%65%6E%76%3D%22%79%65%73%22+%2D%64+%63%67%69%2E%66%69%78%5F%70%61%74%68%69%6E%66%6F%3D%31+%2D%64+%61%75%74%6F%5F%70%72%65%70%65%6E%64%5F%66%69%6C%65%3D%70%68%70%3A%2F%2F%69%6E%70%75%74+%2D%6E HTTP/1.1" 404 1016

在解码时，该网址是这个：

127.0.0.1 - - [30/Apr/2015:21:23:37 0000] "POST /cgi-bin/php?-d allow_url_include=on -d safe_mode=off -d suhosin.simulation=on -d disable_functions="" -d open_basedir=none -d auto_prepend_file=php://input -d cgi.force_redirect=0 -d cgi.redirect_status_env="yes" -d cgi.fix_pathinfo=1 -d auto_prepend_file=php://input -n HTTP/1.1" 404 1016

有很多这样的条目，全部来自IP地址127.0.0.1。很明显，因为这是本地主机的地址，所以我无法阻止它。更重要的是，我不确定是否有什么我可以做的。是否有可能被修补的漏洞？例如，是否存在一个具有相关漏洞的Tomcat版本？我正在运行Tomcat 8.

非常感谢您的任何建议！

更新：谢谢关于代理的建议。原来，httpd确实安装了，并不奇怪，有可疑的请求。例如：

[Sat Mar 30 17:26:49 2013] [error] [client 5.34.247.59] Invalid URI in request GET /_mem_bin/../../../../winnt/system32/cmd.exe?/c+dir HTTP/1.0 
[Sat Mar 30 17:26:49 2013] [error] [client 5.34.247.59] Invalid URI in request GET /_mem_bin/../../../../winnt/system32/cmd.exe?/c+dir%20c:\\ HTTP/1.0 
[Sat Mar 30 17:26:49 2013] [error] [client 5.34.247.59] Invalid URI in request GET /_mem_bin/../../../../winnt/system32/cmd.exe?/c+dir%20c:\\ HTTP/1.0

这不是Windows系统，这样的cmd.exe并没有为它的地方...

来源

2015-07-13 user1454926

您是否在同一台计算机上使用任何代理？ – rekire

您的Tomcat实例是否可以通过Internet直接访问，或者是否存在像Apache之类的代理服务器（可能与Tomcat实例在同一台计算机上运行）？如果是的话，那可能是你看到127.0.0.1作为IP地址的原因。检查同一时间段内的代理日志以找出真实的IP地址。然后，您可以阻止防火墙上的这些IP地址。 – manish

没有我知道的代理。我专门检查了Apache并没有安装它。我也检查了环境变量，例如“http_proxy”，但没有设置。 – user1454926

如果你有一个代理服务器计算机上运行，也经常会接到请求，然后使用本地主机（127.0.0.1）接口调用主服务器。

这可以解释为什么你要记录这些请求。

来源

2016-05-07 02:59:20

来自IP 127.0.0.1的黑客攻击 - 是否有漏洞需要注意？

回答

相关问题