Что за запросы?

Question

[bad232]

На мой веб-сервер с недавнего времени начали обрушиваться тонны запросов по типу . Далее стали отправляться запросы такого типа (66.240.205.34 - - [21/Nov/2018:17:39:12 +0000] "Gh0st\xad" 400 0 "-" "-"). Я загуглил Gh0st\xad, но, увы, гугл ничего не нашел. Что это за запросы?

Comments

[Saboteur]

скрипткидди лезут?
посмотрите IP откуда запросы идут, заблокируйте его если хотите.

[0ffff0]

это должно прояснить:
веселый мальчик радостно ломает сайты

Answer 1

[Roman Terekhin]

Это боты, сканируют на эксплоиты. Внимания можно не обращать (если у вас конечно не древний WP с левыми плагинами)
Загляните еще в логи ssh если он у вас на дефолтном порту висит, удивитесь)

Comments

[bad232]

Спасибо! SSH действительно на дефолтном порте, я давно не проверял логи. К счастью, WP не использую ;)

Answer 2

[Юрий]

Скорее всего троянец. Проверьте.