Hola a todos!
Tengo un servidor compartido. Si voy a esta carpeta:
/home/miusuario/logs, encuentro backups (.gz) de logs del sistema. Un backup por cada mes. No sé exactamente de qué sean estos logs. Por lo que veo, tales logs no muestran
errores sino
success, ya que en todos logro percibir sólo códigos 200. Les planteo 2 preguntas al respecto:
- ¿Son logs de qué? Porque no son de errores (además su forma no coincide con los logs ordinarios de Apache).
- Mi sitio web no es porno, pero al revisar esos logs (con más de 4,000 líneas cada uno) encuentro en cada archivo unos 200 registros en los que parece que de algún modo el index.php de mi sitio web se abre con variables GET así:
- 157.55.39.214 - - [02/Nov/2016:05:46:27 -0500] "GET /?Free-Xxx-Asian-Pussy-Eating-Videos/ HTTP/1.0" 200 1043869 "-" "Mozilla/5.0 (compatible; bingbot/2.0; +http://www.bing.com/bingbot.htm)"
- 207.46.13.86 - - [02/Nov/2016:05:43:17 -0500] "GET /?Dragonball-Hentai-Game/ HTTP/1.0" 200 1043857 "-" "Mozilla/5.0 (compatible; bingbot/2.0; +http://www.bing.com/bingbot.htm)"
- 157.55.39.214 - - [02/Nov/2016:05:46:37 -0500] "GET /?Free-Xxx-Lesbian-Foot-Fetish/ HTTP/1.0" 200 1043863 "-" "Mozilla/5.0 (compatible; bingbot/2.0; +http://www.bing.com/bingbot.htm)"
¿Qué significa este cochinero?
Supongo que alguien o algo (un bot), abre mi sitio web con tales variables porno, ¿pero para qué?
Saludos 