nginx 访问日志里为何会有其他网站的？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› NGINX

› NGINX Trac

› 3rd Party Modules

› Security Advisories

› CHANGES

› OpenResty

› ngx_lua

› Tengine

在线学习资源

› NGINX 开发从入门到精通

NGINX Modules

› ngx_echo

这是一个创建于 3035 天前的主题，其中的信息可能已经有所发展或是发生改变。

91.196.50.33 - - [28/Aug/2016:13:30:18 +0800] "GET http://testp4.pospr.waw.pl/testproxy.php HTTP/1.1" 404 3650 "-" "Mozilla/5.0 (Windows NT 5.1; rv:32.0) Gecko/20100101 Firefox/31.0" "-" 185.25.148.240 - - [28/Aug/2016:13:31:04 +0800] "GET http://testp4.pospr.waw.pl/testproxy.php HTTP/1.1" 404 3650 "-" "Mozilla/5.0 (Windows NT 5.1; rv:32.0) Gecko/20100101 Firefox/31.0" "-" 80.82.78.38 - - [28/Aug/2016:14:44:12 +0800] "GET http://www.baidu.com/cache/global/img/gs.gif HTTP/1.1" 404 3650 "-" "Mozilla" "-"

我有个阿里云装了 nginx 之后一直开着 80 端口，使用默认配置。也没运行什么服务。昨天看了下访问日志，为何会有访问这些网站的记录被捕获到？

8 条回复 • 2016-08-29 16:46:57 +08:00

des

2016-08-29 09:55:18 +08:00

扫代理的

zhouyq

2016-08-29 10:30:38 +08:00

被扫了

tinyproxy

2016-08-29 11:23:19 +08:00

http proxy 的报文就是这样子的。

petelin

2016-08-29 12:48:57 +08:00 via Android

看了前面的明白了，他是向你机器发送 get 其他网站的请求，如果你这个机器是代理，就能返回真的其他网站的 html,

tianshiyeben

2016-08-29 15:14:51 +08:00

@petelin 这是怎么实现的？？又没人普及下，我不懂啊

tinyproxy

2016-08-29 16:11:21 +08:00

@tianshiyeben 我说的不清楚么。。。你要有兴趣就看看这个文件吧 https://github.com/senko/tornado-proxy/blob/master/tornado_proxy/proxy.py

如果你熟悉 HTTP 协议，会点 python 看完这个 mini 的 http proxy 实现就知道了。

再伸手就不合适了。

lhbc

2016-08-29 16:12:44 +08:00 via Android

@tianshiyeben 对于一台代理服务器而言，服务器收到的请求就是 GET http://example.com
代理服务器应该以 client 的角色去抓取这个 URL 并返回给客户端

tianshiyeben

2016-08-29 16:46:57 +08:00

@lhbc 我懂了

@tinyproxy 最近在学习 python ，这个看着还是比较吃力