• No : 3013
  • 公開日時 : 2021/09/17 18:29
  • 印刷

サイトがワームなどにアタックされた場合、そのリクエストもログとして記録されるのか。

回答

スマイルサーバのサーバーはリクエストURIに以下の文字列が含まれる場合、 そのアクセスをワームによるアクセスとみなしアクセスログへの記録を行いません。
 
/system32/cmd.exe
/MSADC/root.exe
/scripts/root.exe
/default.ida
/NULL.IDA
 
また、8KBより長いリクエストのアクセスがあった場合、 アクセスログに記録されるリクエストURIに「-」と記録します。
 
なお、エラーログへの記録は通常通り行われます。
 
※送られたリクエストの内容がHTTPのフォーマットとして 不正な内容だった場合など、まれにパターンに該当する文字列が 含まれていても、アクセスログに記録されてしまう場合があります。