В чём смысл запросов вида «GET /xyxy/xyx/xy.php HTTP/1.1»?

Question

[greenko]

В последнее время наблюдаю в логах своего nginx-сервера непонятную активность, запросы вида:

201.253.54.161 - - [28/Nov/2014:10:53:23 +0300] "-" 400 0 "-" "-"
201.253.54.161 - - [28/Nov/2014:10:53:23 +0300] "GET /amam/ama/am.php HTTP/1.1" 444 0 "-" "-"

201.137.48.14 - - [28/Nov/2014:11:51:59 +0300] "-" 400 0 "-" "-"
201.137.48.14 - - [28/Nov/2014:11:51:59 +0300] "GET /lflf/lfl/lf.php HTTP/1.1" 444 0 "-" "-"

203.114.105.43 - - [28/Nov/2014:21:30:55 +0300] "-" 400 0 "-" "-"
203.114.105.43 - - [28/Nov/2014:21:30:55 +0300] "GET /rlrl/rlr/rl.php HTTP/1.1" 444 0 "-" "-"

В чём может быть смысл подобных запросов? На сканирование открытых админок не похоже

Comments

[greenko]

Интересующиеся могут быстро посмотреть их у себя
egrep -B 1 '^.*GET \/([a-z])([a-z])\1\2\/\1\2\1\/\1\2\.php.*$' /var/log/*/access.log

Answer 1

[Радость моя]

Может кто-то просто специально заставляет вас поломать голову :)

Comments

[greenko]

Был такой вариант. Но подобные запросы засветились и в информационном твиттере некой группы ИБ специалистов Atma.es
16.10 https://twitter.com/atma_es/status/522770172839731200
24.10 https://twitter.com/atma_es/status/525786988105195520