php - 站点正在收到对奇怪查询字符串的请求

Question

我正在评估我帮助运营的网站的日志，我注意到奇怪请求的重复模式。这些请求都非常相似，并且来自不同的 IP 地址(可能是僵尸网络？)。我很好奇是否有人理解这种奇怪请求的意义所在以及是否存在安全问题:

%5BPLM=0%5D+GET+http://example.org/+%5B0,7309,7252%5D+-%3E+%5BN%5D+POST+http://example.org/+%5B0,0,7329%5D

解码为:

[PLM=0] GET http://example.org/ [0,7309,7252] -> [N] POST http://example.org/ [0,0,7329]

Answer 1

任何你不认识的东西都可以被解释为安全问题，如果它发生的数量比我认为的要多，我会认为这是一种威胁，并开始寻找一种方法通过一些访问规则/防火墙等过滤掉它们