Что хочет атакующий и опасно ли это?

Question

[likejavascript]

В лог nginx_access стали валиться такие записи:

[15/Apr/2014:16:25:56 +0400] "GET http://www.[MY_SITE_COM]/?a=tt4mq2&b=e33bu HTTP/1.1" 200 7238 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:28.0) Gecko/20100101 Firefox/28.0"

[15/Apr/2014:16:25:56 +0400] "POST http://myinfo.any-request-allowed.com/?a=tt4mq2&b=e33bu HTTP/1.1" 301 178 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:28.0) Gecko/20100101 Firefox/28.0"

Подскажите как это фильтровать и нужно ли?

Answer 1

[Yuri Morozov]

[сарказм]
Это A/B-тестирование.
[/сарказм]

Answer 2

[Алексей Сундуков]

Возможно сервер входил/входит в состав бот сети. А это команды. Предположу, что на сайте стандартный WP, Joomla, либо какой другой массовый софт. Статус отличные от 404 намекают, что движок на эти запросы что-то сделал и даже ответил.

Answer 3

[likejavascript]

На сервере nginx/nodejs. А что этих запросах должно приводить к 404 ошибке? Первый запрос просто запрашивает главную страницу и получает ответ 200 ОК, второй получает permanent redirect и на этом все заканчивается.

Просто надоели они уже в логах болтаться. Как лучше всего от них избавиться?

Comments

[Алексей Сундуков]

@likejavascript так это лигитимный адрес? Из чего тогда следует, что это атака?

P.S. man iptable