來自IP 127.0.0.1的黑客攻擊 - 是否有漏洞需要注意？

我注意到Tomcat的local_access_log中有很多來自IP地址127.0.0.1的各種資源的條目。這些顯然試圖在破解例如，這裏是讓進入「經理」的應用程序的請求。來自IP 127.0.0.1的黑客攻擊 - 是否有漏洞需要注意？

127.0.0.1 - - [30/Apr/2015:13:35:13 +0000] "GET /manager/html HTTP/1.1" 401 2474

這裏是另一個問題：

127.0.0.1 - - [30/Apr/2015:21:23:37 +0000] "POST /cgi-bin/php?%2D%64+%61%6C%6C%6F%77%5F%75%72%6C%5F%69%6E%63%6C%75%64%65%3D%6F%6E+%2D%64+%73%61%66%65%5F%6D%6F%64%65%3D%6F%66%66+%2D%64+%73%75%68%6F%73%69%6E%2E%73%69%6D%75%6C%61%74%69%6F%6E%3D%6F%6E+%2D%64+%64%69%73%61%62%6C%65%5F%66%75%6E%63%74%69%6F%6E%73%3D%22%22+%2D%64+%6F%70%65%6E%5F%62%61%73%65%64%69%72%3D%6E%6F%6E%65+%2D%64+%61%75%74%6F%5F%70%72%65%70%65%6E%64%5F%66%69%6C%65%3D%70%68%70%3A%2F%2F%69%6E%70%75%74+%2D%64+%63%67%69%2E%66%6F%72%63%65%5F%72%65%64%69%72%65%63%74%3D%30+%2D%64+%63%67%69%2E%72%65%64%69%72%65%63%74%5F%73%74%61%74%75%73%5F%65%6E%76%3D%22%79%65%73%22+%2D%64+%63%67%69%2E%66%69%78%5F%70%61%74%68%69%6E%66%6F%3D%31+%2D%64+%61%75%74%6F%5F%70%72%65%70%65%6E%64%5F%66%69%6C%65%3D%70%68%70%3A%2F%2F%69%6E%70%75%74+%2D%6E HTTP/1.1" 404 1016

在解碼時，該網址是這個：

127.0.0.1 - - [30/Apr/2015:21:23:37 0000] "POST /cgi-bin/php?-d allow_url_include=on -d safe_mode=off -d suhosin.simulation=on -d disable_functions="" -d open_basedir=none -d auto_prepend_file=php://input -d cgi.force_redirect=0 -d cgi.redirect_status_env="yes" -d cgi.fix_pathinfo=1 -d auto_prepend_file=php://input -n HTTP/1.1" 404 1016

有很多這樣的條目，全部來自IP地址127.0.0.1。很明顯，因爲這是本地主機的地址，所以我無法阻止它。更重要的是，我不確定是否有什麼我可以做的。是否有可能被修補的漏洞？例如，是否存在一個具有相關漏洞的Tomcat版本？我正在運行Tomcat 8.

非常感謝您的任何建議！

更新：謝謝關於代理的建議。原來，httpd確實安裝了，並不奇怪，有可疑的請求。例如：

[Sat Mar 30 17:26:49 2013] [error] [client 5.34.247.59] Invalid URI in request GET /_mem_bin/../../../../winnt/system32/cmd.exe?/c+dir HTTP/1.0 
[Sat Mar 30 17:26:49 2013] [error] [client 5.34.247.59] Invalid URI in request GET /_mem_bin/../../../../winnt/system32/cmd.exe?/c+dir%20c:\\ HTTP/1.0 
[Sat Mar 30 17:26:49 2013] [error] [client 5.34.247.59] Invalid URI in request GET /_mem_bin/../../../../winnt/system32/cmd.exe?/c+dir%20c:\\ HTTP/1.0

這不是Windows系統，這樣的cmd.exe並沒有爲它的地方...

來源

2015-07-13 user1454926

您是否在同一臺計算機上使用任何代理？ – rekire

您的Tomcat實例是否可以通過Internet直接訪問，或者是否存在像Apache之類的代理服務器（可能與Tomcat實例在同一臺計算機上運行）？如果是的話，那可能是你看到127.0.0.1作爲IP地址的原因。檢查同一時間段內的代理日誌以找出真實的IP地址。然後，您可以阻止防火牆上的這些IP地址。 – manish

沒有我知道的代理。我專門檢查了Apache並沒有安裝它。我也檢查了環境變量，例如「http_proxy」，但沒有設置。 – user1454926

如果你有一個代理服務器計算機上運行，也經常會接到請求，然後使用本地主機（127.0.0.1）接口調用主服務器。

這可以解釋爲什麼你要記錄這些請求。

來源

2016-05-07 02:59:20

來自IP 127.0.0.1的黑客攻擊 - 是否有漏洞需要注意？

回答

相關問題