Q&A
出力なんて好き放題変えられるので、ログの出力に関わる設定とログを提示しましょう
Apacheのアクセスログを見ていて、下記の意味するところが分かりませんでした。
①IPアドレスが２つある
ログの先頭にアクセス元のIPがあるのは分かるのですが、そのすぐ後ろに別のIPが出力されており、何のIPかがわかりませんでした。
このIPはどこのIPを指すのでしょうか？
②アクセスされたURLが不自然
普通にPHPファイルにアクセスされた場合、ログは「GET /XXXX.php」のようになると思うのですが、「GET /XXXX.php/XXXX.php」であったり、「「GET /XXXX.php/XXX/XXX.js」のようなアクセスが散見されました。
このようなアクセスを想定していないのですが、なぜこのようなアクセスが起きてしまうのでしょうか？
回答2件
0
①IPアドレスが２つある
ログフォーマットの設定をみれば分かると思います。
②アクセスされたURLが不自然
設定ファイルの記述を間違えているのでしょう。コンテキストルートがxxxx.phpになっているとか。
投稿2021/10/13 13:41
総合スコア1800
0
Apacheのログのフォーマットは、confファイルで設定するので、どういう書式であるのかは、その設定を見ないとわかりません。
手元の環境だと、
Apache
1 LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined 2 CustomLog "logs/access_log" combined
となっているので、%h %l等の意味をリファレンスで調べます。
リファレンス： mod_log_config - Apache
②については、何らかの攻撃である可能性もありますね。
投稿2021/10/13 13:39
総合スコア84804
あなたの回答
tips
プレビュー
