apache AWS弹性beanstalk 100.0%的HTTP 4xx请求出错

6kkfgxo0 于 2022-11-16 发布在 Apache

关注(0)|答案(7)|浏览(155)

我的AWS Elastic Beanstalk帐户总是出现以下错误：“环境运行状况已从”正常“转变为”严重“。100.0%的HTTP 4xx请求出错”每天。
当查看服务器日志时，它在访问几个奇怪的网页（不存在）后一直停机。日志的一部分：

/var/log/httpd/error_log-XXX
[XXX] [:error] [pid XXX] [client XXXX] script '/var/www/html/w.php' not found or unable to stat
[XXX] [:error] [pid XXX] [client XXX] script '/var/www/html/sheep.php' not found or unable to stat
[XXX] [:error] [pid XXX] [client XXX] script '/var/www/html/qaq.php' not found or unable to stat
[XXX] [:error] [pid XXX] [client XXX] script '/var/www/html/db.init.php' not found or unable to stat
[XXX] [:error] [pid XXX] [client XXX] script '/var/www/html/db_session.init.php' not found or unable to stat
[XXX] [:error] [pid XXX] [client XXX] script '/var/www/html/db__.init.php' not found or unable to stat
[XXX] [:error] [pid XXX] [client XXX] script '/var/www/html/wp-admins.php' not found or unable to stat
[XXX] [:error] [pid XXX] [client XXX] script '/var/www/html/m.php' not found or unable to stat
[XXX] [:error] [pid XXX] [XXX] script '/var/www/html/db_dataml.php' not found or unable to stat
...
[XXX] [XXX] [pid XXX] XXX: Graceful restart requested, doing restart

有人知道发生了什么吗？谢谢！

apache

来源：https://stackoverflow.com/questions/52600066/aws-elastic-beanstalk-100-0-of-the-requests-are-erroring-with-http-4xx

7条答案

按热度按时间

7kjnsjlb1#

同样的事情发生在我身上。AWS Elastic Beanstalk正在检查根查询是否工作。这意味着根“/”处的请求必须以HTTP代码200响应。
也许你需要弥补一下。

赞(0）回复(0）举报 2022-11-16

szqfcxe22#

我怀疑是某种攻击（DDoS）。
也许有人正在不同的端口扫描您的网站，并寻找一个特定的文件（w.php），这可能是一个后门或类似的东西。由于文件不存在，它抛出错误。
我建议采取以下步骤：
1.确保所有数据都备份在服务器上。
1.从头开始重新安装示例。
1.确保根据任何CIS基准保护示例。
1.确保Apache按照任何Apache CIS基准进行保护。
1.确保VPS提供商正在使用IPS/IDS监控您的示例（如果未找到其他提供商）。
1.确保将所有相关日志发送到与Web服务器示例不同的中央syslog服务器。这将提高日志的完整性。
1.您可能需要安装Snort IPS/IDS解决方案，以查看是否会发起其他攻击。
1.安装文件完整性监控解决方案（如AIDE）并监控配置文件的更改。
https://benchmarks.cisecurity.org/downloads/multiform/