这是一个黑客攻击的尝试吗? (CENTOS,NGINX日志文件)

这是我从/var/log/nginx/error.log文件中find的。

2012/02/23 04:28:32 [error] 1704#0: *2 open() "/usr/share/nginx/html/MyAdmin/scripts/setup.php" failed (2: No such file or directory), client: 116.255.168.108, server: localhost, request: "GET /MyAdmin/scripts/setup.php HTTP/1.1", host: "199.180.129.222" 

这是一个黑客的尝试?

幸运的是,我还不够聪明,成功地build立了PHP环境…

还有一些有趣的事情:

 2012/02/23 04:28:31 [error] 1704#0: *1 open() "/usr/share/nginx/html/w00tw00t.at.blackhats.romanian.anti-sec:)" failed (2: No such file or directory), client: 116.255.168.108, server: localhost, request: "GET /w00tw00t.at.blackhats.romanian.anti-sec:) HTTP/1.1", host: "199.180.129.222" 

任何build议,防止这样的事情?

是的,这些都是黑客企图。 第一个是试图看看你是否安装了phpMyAdmin。 您通常会在这些目录上find大量的变体,例如/PMA//admin/db//phpMyAdmin/和特定的版本,如/phpMyAdmin-2.2.3/main.php

phpMyAdmin有很多安全漏洞,即使它是最新的版本,也很常见。

第二次攻击似乎与第一次有关 ,似乎在phpMyAdmin攻击之前,在你的情况下,异乎寻常地,似乎宣布谁在攻击之后。

你不是第一个 问这个问题的 。

有人问你的networking服务器的东西是不存在的,它得到一个“找不到”的错误。 这是预期的行为,没有什么应该担心的。

如果你看到很多来自相同IP地址的这些请求,你可能会阻止它们…但是这不太可能是针对你的Web服务器的东西,这可能是一些机器人扫描已知的安全漏洞。