Nginx 日志乱码

llol9420 · 发表于 2022-1-13 11:54:32

访问日志
2.182.125.150 - - [13/Jan/2022:11:51:54 +0800] "\x17\xBF\x5C\xFAk{>:\x7Fl7\x89]\x11\x17{\xBC\xEE\x17|\x1C\xE8\x82_H\xF9On\xECV0\xE2UGuK\xCA7\xFD H\xD2\xC3R 4\xE2\xB8\xA6\x881\xD27\x8D\xAFDw\xF1\x83\x85\x8CR\xFF\x95\xFDt\x8Ejr\xEF\xFB\x85\xEA\xD4K\xBB\xD1p\xAA6\x00\xAC\xB3\x1A\x9Cy\xAE\x16\xF5\xED\xEE1\xE5\xDDM(\x82 \xE2\xD12\xED" 400 150 "-" "-" "-"
5.216.34.77 - - [13/Jan/2022:11:51:54 +0800] "O\xCFh\x0E\xE1\x87\xA3P<QI-\xEB" 400 150 "-" "-" "-"

而且错误日志每隔几秒就有
2022/01/13 11:52:30 [crit] 57697#57697: *3695 SSL_do_handshake() failed (SSL: error:1408F0C6:SSL routines:ssl3_get_record:packet length too long) while SSL handshaking, client: 45.92.35.94, server: 0.0.0.0:443
2022/01/13 11:53:26 [crit] 57697#57697: *4605 SSL_do_handshake() failed (SSL: error:1408F0C6:SSL routines:ssl3_get_record:packet length too long) while SSL handshaking, client: 5.216.34.77, server: 0.0.0.0:443

请教各位大佬这种是什么原因导致的？被攻击了吗？

omo.moe · 发表于 2022-1-13 11:55:53

这可不是乱码，被入侵了，那是可执行指令

Mr.Qin · 发表于 2022-1-13 11:56:38

提示: 作者被禁止或删除内容自动屏蔽

喵酱暗恋我 · 发表于 2022-1-13 11:57:11

你这是反代别的站了？

by optimism

llol9420 · 发表于 2022-1-13 11:57:12

Mr.Qin 发表于 2022-1-13 11:56
是因为你机器上运行着ss呢，

没跑代理

llol9420 · 发表于 2022-1-13 11:58:24

喵酱暗恋我发表于 2022-1-13 11:57
你这是反代别的站了？
by optimism

没有，就挂了一个 WordPress 测试一下

qqwer · 发表于 2022-1-13 12:17:27

搞笑，这叫乱码？

llol9420 · 发表于 2022-1-13 12:26:17

qqwer 发表于 2022-1-13 12:17
搞笑，这叫乱码？

被扫了？

llol9420 · 发表于 2022-1-13 12:27:32

omo.moe 发表于 2022-1-13 11:55
这可不是乱码，被入侵了，那是可执行指令

有什么办法排查吗？

iiss · 发表于 2022-1-13 12:28:38

这不是乱码啊你直接访问IP试试看

		自动登录	找回密码
密码			注册

Mr.Qin Mr.Qin 当前离线积分 7164	3^# 发表于 2022-1-13 11:56:38 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
Mr.Qin Mr.Qin 当前离线积分 7164
	回复支持反对举报

[疑问] Nginx 日志乱码

浏览过的版块