服务器记录到这样的请求，是否有安全隐患？

[serenader]

如下图：



服务器后台是 Node ，是一个自己写的小程序，挂在 Windows Azure 上面。

另外还有这样的请求



这个是另外一台机器的，我在控制台将 req.headers 打印出来了，结果是这个样。

想问问，这些请求是否是不安全的？需要屏蔽这些请求吗？该怎么做？

另外，他们是如何做到 请求不是我域名下的链接的 ？比如第一张图里面的

GET http://www.baidu.com/?rands=_95187651457610412387595683302204160 200 94ms -
11.54kb

[wdd2007]

被人拿来做代理服务器了？

[wdd2007]

看看你的服务器 ip 在不在 http://www.k2proxy.com/ 的列表里？

[serenader]

@wdd2007 列表里面找不到两台服务器的IP。这个 K2代理 是什么东西？

[ywencn]

服务器域名或者IP地址发下

[spance]

有人对你的主机进行http代理的尝试性访问，如果通了就能说明你的主机是http proxy就会收集起来了。

如果此类尝试不多，不用管他没啥影响，如果很多的话，可以考虑用fail2ban加规则来封ip

[serenader]

@spance 感谢回复。这些尝试一天就几个而已，也不多。但是就是看着怪怪的。

第一张图片上面的请求
GET http://www.baidu.com/?rands=_95187651457610412387595683302204160 200 94ms -
11.54kb
这些也是你说的那样吗？这个是 200 ，不是 404 ，是否需要留意一下？

[spance]

@serenader
我特意在nginx下试了，response code=200但是相应内容就是web server的default host的内容
比如default host => /usr/share/nginx/www
它那个请求也就是 /usr/share/nginx/www/index.xxx?rands.... 所以就200
如果他把你用作代理请求 baidu.com/xyz
相当于请求了 /usr/share/nginx/www/xyz 没有这文件就404了

都不会把请求转发出去，否则那就是一个标准的http proxy了。

[serenader]

@spance 知道了。谢谢。