这是一次黑客攻击吗？（CENTOS、NGINX 日志文件）

Question

这是我从 /var/log/nginx/error.log 文件中找到的内容。

2012/02/23 04:28:32 [error] 1704#0: *2 open() "/usr/share/nginx/html/MyAdmin/scripts/setup.php" failed (2: No such file or directory), client: 116.255.168.108, server: localhost, request: "GET /MyAdmin/scripts/setup.php HTTP/1.1", host: "199.180.129.222"

这是一次黑客攻击吗？

幸运的是，我不够聪明，无法成功设置 PHP 环境......

还有，有趣的事情：

2012/02/23 04:28:31 [error] 1704#0: *1 open() "/usr/share/nginx/html/w00tw00t.at.blackhats.romanian.anti-sec:)" failed (2: No such file or directory), client: 116.255.168.108, server: localhost, request: "GET /w00tw00t.at.blackhats.romanian.anti-sec:) HTTP/1.1", host: "199.180.129.222"

有什么建议可以防止这样的事情吗？

Answer 1

是的，这些都是黑客攻击。第一个是尝试查看您是否安装了 phpMyAdmin。通常你会发现在这些目录中，如大量的变化/PMA/，/admin/db/，/phpMyAdmin/和具体的版本，如/phpMyAdmin-2.2.3/main.php

phpMyAdmin 有很多安全漏洞，即使它是最新版本，发现它完全打开的情况并不少见。

第二次攻击似乎与第一次有关，似乎在 phpMyAdmin 攻击之前，并且在您的情况下，不同寻常的是，似乎是在宣布谁是攻击的幕后黑手。

你是不是第一次来问这一个。