azenv.php 攻击,nginx日志："POST http://check.best-proxies.ru/azenv.php?auth... HTTP/1.1"

nginx日志上看到这样的日志：

5.178.86.74 - 5.178.86.74 - - [03/Jul/2016:07:22:24 +0800] "POST http://check.best-proxies.ru/azenv.php?auth=146750174349&a=PSCN&i=2344928359&p=80 HTTP/1.1" 502 568 "http://best-proxies.ru/" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0)" "0.849"

测试方法(前提是nginx未开启限制使用IP访问站点)：

best-proxies.ru 指向你的服务器IP

curl  -X POST -e http://best-proxies.ru/ -A "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0)"  http://kk.ru/http://check.best-proxies.ru/azenv.php?auth=146750174349&a=PSCN&i=2344928359&p=80

执行完后就能看到类似的日志

限制使用IP访问站点

添加一个站点

server {

listen 80 default_server;

server_name _;

return 444;

}

原文：http://tianshili.blog.51cto.com/5050423/1826823