apache - 虚假请求，证书审核员？

Question

在过去的几天里，我看到很多 POST 请求发送到我拥有的许多域，路径如下:

/ct/v1/sct-gossip
/ct/v1/sct-feedback
/.well-known/ct/v1/sct-feedback
/.well-known/ct/v1/sth-pollination
/.well-known/ct/v1/collected-sct-feedback
/.well-known/ct/v1/sct-gossip
/topleveldir/subdir/research-feedback

这是有人试图做一些可疑的事情吗？

我发现以下文档表明这可能与证书审核员有关，但我不确定是什么!我所有的网站都以提供 SSL 证书的 Cloudflare 为前端，因此我真的希望 Cloudflare 能够处理任何此类请求。

https://datatracker.ietf.org/doc/html/draft-ietf-trans-gossip-00

如有任何想法，我们将不胜感激:-)

Answer 1

经查，请求来自https://net.in.tum.de/projects/gino/index.html#internet-wide-scans

他们正在进行 Internet 测量以找到 Certificate Transparency Gossip Endpoints。

您可以通过发送电子邮件至 scans@net.in.tum.de 要求他们将您的域/IP 列入黑名单

问候