Ошибки в error apache File name too long?

Question

[Алексей Тутубалин]

В последнее время стали часто появляться ошибки вида

log_error

[Thu Aug 06 18:37:45.066784 2020] [core:error] [pid 7968] (36)File name too long: [client 95.163.255.223:42394] AH00036: access to /\xd0\x9f\xd0\xbe\xd0\xbc\xd0\xb8\xd0\xbc\xd0\xbe \xd1\x8d\xd1\x82\xd0\xbe\xd0\xb3\xd0\xbe, \xd0\xb4\xd0\xbe \xd0\xba\xd0\xbe\xd0\xbd\xd1\x86\xd0\xb0 \xd1\x8d\xd1\x82\xd0\xbe\xd0\xb3\xd0\xbe \xd0\xb3\xd0\xbe\xd0\xb4\xd0\xb0 \xd0\xa0\xd0\xbe\xd1\x81\xd0\xbf\xd0\xbe\xd1\x82\xd1\x80\xd0\xb5\xd0\xb1\xd0\xbd\xd0\xb0\xd0\xb4\xd0\xb7\xd0\xbe\xd1\x80 \xd0\xb7\xd0\xb0\xd0\xbf\xd1\x80\xd0\xb5\xd1\x82\xd0\xb8\xd0\xbb \xd0\xb4\xd0\xb5\xd1\x82\xd1\x8f\xd0\xbc \xd0\xbe\xd1\x82\xd0\xb4\xd1\x8b\xd1\x85\xd0\xb0\xd1\x82\xd1\x8c \xd0\xb2 \xd0\xbb\xd0\xb0\xd0\xb3\xd0\xb5\xd1\x80\xd1\x8f\xd1\x85 \xd0\xbd\xd0\xb0 \xd1\x82\xd0\xb5\xd1\x80\xd1\x80\xd0\xb8\xd1\x82\xd0\xbe\xd1\x80\xd0\xb8\xd0\xb8 \xd0\xb4\xd1\x80\xd1\x83\xd0\xb3\xd0\xb8\xd1\x85 \xd1\x80\xd0\xb5\xd0\xb3\xd0\xb8\xd0\xbe\xd0\xbd\xd0\xbe\xd0\xb2. \xd0\x98\xd1\x81\xd0\xba\xd0\xbb\xd1\x8e\xd1\x87\xd0\xb5\xd0\xbd\xd0\xb8\xd1\x8f \xd0\xb1\xd1\x83\xd0\xb4\xd1\x83\xd1\x82 \xd1\x81\xd0\xb4\xd0\xb5\xd0\xbb\xd0\xb0\xd0\xbd\xd1\x8b \xd0\xbb\xd0\xb8\xd1\x88\xd1\x8c \xd0\xb4\xd0\xbb\xd1\x8f \xd1\x82\xd0\xb5\xd1\x85, \xd0\xba\xd1\x82\xd0\xbe \xd0\xbf\xd1\x80\xd0\xbe\xd0\xb6\xd0\xb8\xd0\xb2\xd0\xb0\xd0\xb5\xd1\x82 \xd0\xb2 \xd0\x90\xd1\x80\xd0\xba\xd1\x82\xd0\xb8\xd1\x87\xd0\xb5\xd1\x81\xd0\xba\xd0\xbe\xd0\xb9 \xd0\xb7\xd0\xbe\xd0\xbd\xd0\xb5. \xd0\x94\xd0\xb5\xd1\x82\xd0\xb8 \xd0\xb8\xd0\xb7 \xd0\x9c\xd0\xbe\xd1\x81\xd0\xba\xd0\xb2\xd1\x8b, \xd0\xa1\xd0\xb0\xd0\xbd\xd0\xba\xd1\x82-\xd0\x9f\xd0\xb5\xd1\x82\xd0\xb5\xd1\x80\xd0\xb1\xd1\x83\xd1\x80\xd0\xb3\xd0\xb0 \xd0\xb8 \xd0\xa1\xd0\xb5\xd0\xb2\xd0\xb0\xd1\x81\xd1\x82\xd0\xbe\xd0\xbf\xd0\xbe\xd0\xbb\xd1\x8f \xd1\x81\xd0\xbc\xd0\xbe\xd0\xb3\xd1\x83\xd1\x82 \xd0\xbe\xd1\x82\xd0\xb4\xd1\x8b\xd1\x85\xd0\xb0\xd1\x82\xd1\x8c \xd0\xb2 \xd1\x80\xd0\xb5\xd0\xb3\xd0\xb8\xd0\xbe\xd0\xbd\xd0\xb0\xd1\x85, \xd0\xb3\xd1\x80\xd0\xb0\xd0\xbd\xd0\xb8\xd1\x87\xd0\xb0\xd1\x89\xd0\xb8\xd1\x85 \xd1\x81 \xd1\x8d\xd1\x82\xd0\xb8\xd0\xbc\xd0\xb8 \xd0\xb3\xd0\xbe\xd1\x80\xd0\xbe\xd0\xb4\xd0\xb0\xd0\xbc\xd0\xb8 \xd1\x84\xd0\xb5\xd0\xb4\xd0\xb5\xd1\x80\xd0\xb0\xd0\xbb\xd1\x8c\xd0\xbd\xd0\xbe\xd0\xb3\xd0\xbe \xd0\xb7\xd0\xbd\xd0\xb0\xd1\x87\xd0\xb5\xd0\xbd\xd0\xb8\xd1\x8f. \xd0\x9f\xd0\xbe\xd0\xb4\xd1\x80\xd0\xbe\xd0\xb1\xd0\xbd\xd0\xb5\xd0\xb5 \xd0\xbd\xd0\xb0 \xd0\xa0\xd0\x91\xd0\x9a: https:/www.rbc.ru/society/03/07/2020/5eff81a99a794759d15d9ac6 failed (filesystem path '/var/www/site.ru/data/www/site.ru/\xd0\x9f\xd0\xbe\xd0\xbc\xd0\xb8\xd0\xbc\xd0\xbe \xd1\x8d\xd1\x82\xd0\xbe\xd0\xb3\xd0\xbe, \xd0\xb4\xd0\xbe \xd0\xba\xd0\xbe\xd0\xbd\xd1\x86\xd0\xb0 \xd1\x8d\xd1\x82\xd0\xbe\xd0\xb3\xd0\xbe \xd0\xb3\xd0\xbe\xd0\xb4\xd0\xb0 \xd0\xa0\xd0\xbe\xd1\x81\xd0\xbf\xd0\xbe\xd1\x82\xd1\x80\xd0\xb5\xd0\xb1\xd0\xbd\xd0\xb0\xd0\xb4\xd0\xb7\xd0\xbe\xd1\x80 \xd0\xb7\xd0\xb0\xd0\xbf\xd1\x80\xd0\xb5\xd1\x82\xd0\xb8\xd0\xbb \xd0\xb4\xd0\xb5\xd1\x82\xd1\x8f\xd0\xbc \xd0\xbe\xd1\x82\xd0\xb4\xd1\x8b\xd1\x85\xd0\xb0\xd1\x82\xd1\x8c \xd0\xb2 \xd0\xbb\xd0\xb0\xd0\xb3\xd0\xb5\xd1\x80\xd1\x8f\xd1\x85 \xd0\xbd\xd0\xb0 \xd1\x82\xd0\xb5\xd1\x80\xd1\x80\xd0\xb8\xd1\x82\xd0\xbe\xd1\x80\xd0\xb8\xd0\xb8 \xd0\xb4\xd1\x80\xd1\x83\xd0\xb3\xd0\xb8\xd1\x85 \xd1\x80\xd0\xb5\xd0\xb3\xd0\xb8\xd0\xbe\xd0\xbd\xd0\xbe\xd0\xb2. \xd0\x98\xd1\x81\xd0\xba\xd0\xbb\xd1\x8e\xd1\x87\xd0\xb5\xd0\xbd\xd0\xb8\xd1\x8f \xd0\xb1\xd1\x83\xd0\xb4\xd1\x83\xd1\x82 \xd1\x81\xd0\xb4\xd0\xb5\xd0\xbb\xd0\xb0\xd0\xbd\xd1\x8b \xd0\xbb\xd0\xb8\xd1\x88\xd1\x8c \xd0\xb4\xd0\xbb\xd1\x8f \xd1\x82\xd0\xb5\xd1\x85, \xd0\xba\xd1\x82\xd0\xbe \xd0\xbf\xd1\x80\xd0\xbe\xd0\xb6\xd0\xb8\xd0\xb2\xd0\xb0\xd0\xb5\xd1\x82 \xd0\xb2 \xd0\x90\xd1\x80\xd0\xba\xd1\x82\xd0\xb8\xd1\x87\xd0\xb5\xd1\x81\xd0\xba\xd0\xbe\xd0\xb9 \xd0\xb7\xd0\xbe\xd0\xbd\xd0\xb5. \xd0\x94\xd0\xb5\xd1\x82\xd0\xb8 \xd0\xb8\xd0\xb7 \xd0\x9c\xd0\xbe\xd1\x81\xd0\xba\xd0\xb2\xd1\x8b, \xd0\xa1\xd0\xb0\xd0\xbd\xd0\xba\xd1\x82-\xd0\x9f\xd0\xb5\xd1\x82\xd0\xb5\xd1\x80\xd0\xb1\xd1\x83\xd1\x80\xd0\xb3\xd0\xb0 \xd0\xb8 \xd0\xa1\xd0\xb5\xd0\xb2\xd0\xb0\xd1\x81\xd1\x82\xd0\xbe\xd0\xbf\xd0\xbe\xd0\xbb\xd1\x8f \xd1\x81\xd0\xbc\xd0\xbe\xd0\xb3\xd1\x83\xd1\x82 \xd0\xbe\xd1\x82\xd0\xb4\xd1\x8b\xd1\x85\xd0\xb0\xd1\x82\xd1\x8c \xd0\xb2 \xd1\x80\xd0\xb5\xd0\xb3\xd0\xb8\xd0\xbe\xd0\xbd\xd0\xb0\xd1\x85, \xd0\xb3\xd1\x80\xd0\xb0\xd0\xbd\xd0\xb8\xd1\x87\xd0\xb0\xd1\x89\xd0\xb8\xd1\x85 \xd1\x81 \xd1\x8d\xd1\x82\xd0\xb8\xd0\xbc\xd0\xb8 \xd0\xb3\xd0\xbe\xd1\x80\xd0\xbe\xd0\xb4\xd0\xb0\xd0\xbc\xd0\xb8 \xd1\x84\xd0\xb5\xd0\xb4\xd0\xb5\xd1\x80\xd0\xb0\xd0\xbb\xd1\x8c\xd0\xbd\xd0\xbe\xd0\xb3\xd0\xbe \xd0\xb7\xd0\xbd\xd0\xb0\xd1\x87\xd0\xb5\xd0\xbd\xd0\xb8\xd1\x8f. \xd0\x9f\xd0\xbe\xd0\xb4\xd1\x80\xd0\xbe\xd0\xb1\xd0\xbd\xd0\xb5\xd0\xb5 \xd0\xbd\xd0\xb0 \xd0\xa0\xd0\x91\xd0\x9a: https:')

В день от 100 до 300 и меня это как то начало напрягать так как логи растут просто бешено, забить? или как то банить fail2ban?

Comments

[Дмитрий]

Logrotate не работает?

[Алексей Тутубалин]

Дмитрий, Работает

[Дмитрий]

Алексей Тутубалин, от 100 до 300 строк или мегабайт?

[Алексей Тутубалин]

Дмитрий, Таких запросов

[Дмитрий]

Алексей Тутубалин, да боты наверное ищут админку вп

[Алексей Тутубалин]

Дмитрий, Да не похоже вот что на выходе ddecode.com/hexdecoder/?results=8a053f83b35c028833...

[Дмитрий]

Алексей Тутубалин, это вряд ли руками, посмотрите с каких ип, юзер агент и прочее.

[Алексей Тутубалин]

"-" "Mozilla/5.0 (compatible; Linux x86_64; Mail.RU_Bot/2.0; +go.mail.ru/help/robots)"
ip разные и fetcher17-25.go.mail.ru и разные забугорные