Что за странная активность в логах Nginx?

Question

[NewSantaClaus]

Подскажите, что это за странная активность в логах Nginx?

GET /?XDEBUG_SESSION_START=phpstorm HTTP/1.1
GET /?a=fetch&content=<php>die(@md5(HelloThinkCMF))</php> HTTP/1.1

Comments

[Everything_is_not_so_bad]

Все нормально. Это обычное явление.

Answer 1

[Александр Карабанов]

Попытки запустить отладку.
Попытки совершить инъекцию кода.
Попытки взлома в общем.

Comments

[NewSantaClaus]

Странно, так как сервер абсолютно новый, буквально пара дней. Про него даже еще никто не знает

Подскажите какие обычно действия нужно совершать в таких случаях с моей стороны?

[Everything_is_not_so_bad]

NewSantaClaus,
Настроить fail2ban (в интернете полно статей) и следить за обновлениями системы.

Answer 2

[ky0]

Стандартный интернетный шум - краулеры, сканеры уязвимостей...

Делать в общем случае ничего не нужно, кроме ситуаций, когда целенаправленно долбят однотипными запросами - тогда можно настроить блокировку по IP-адресам, например, с помощью fail2ban и т. п.

Answer 3

[SagePtr]

Боты проверяют ваш сайт на наличие уязвимости. Они так постоянно делают - сканируют найденные в сети сайты, где-нибудь да найдут что-то полезное для себя.