私のサイトは攻撃されていますか？ Suhosinシミュレーション、IPログの非常に奇妙なアクティビティ

Question

私はこの質問に先だって、私はウェブ開発者ではないと言っていますが、この分野で多くの知識を持っていません。私はビジネスオーナーであり、顧客が製品を購入する少量のウェブサイトを持っています。私は数分前にこの一連のクエリに気付きました。彼らは私には疑いの余地があります。彼らは私のデータベースからデータを取得しようとしているかのように見えますか？私は完全に間違っているかもしれないが、誰かが私が彼らがここで何が起こっていると思うかを教えてください。

注：

1. 最も通常の視聴者がGETとしてリストされている場合は、すべてのPOSTの方法で記載されています。
2. 私のドメイン名の直後に以下のすべてが発生します。ここでexamplesite.com/xxxxxxxx

クエリです：

/cgi-bin/php?-d+allow_url_include%3Don+-d+safe_mode%3Doff+-d+suhosin%2Esimulation%3Don+-d+disable_functions%3D""+-d+open_basedir%3Dnone+-d+auto_prepend_file%3Dphp%3A%2F%2Finput+-d+cgi%2Eforce_redirect%3D0+-d+cgi%2Eredirect_status_env%3D0+-n 

/cgi-bin/php5?-d+allow_url_include%3Don+-d+safe_mode%3Doff+-d+suhosin%2Esimulation%3Don+-d+disable_functions%3D""+-d+open_basedir%3Dnone+-d+auto_prepend_file%3Dphp%3A%2F%2Finput+-d+cgi%2Eforce_redirect%3D0+-d+cgi%2Eredirect_status_env%3D0+-n 

/cgi-bin/php4?-d+allow_url_include%3Don+-d+safe_mode%3Doff+-d+suhosin%2Esimulation%3Don+-d+disable_functions%3D""+-d+open_basedir%3Dnone+-d+auto_prepend_file%3Dphp%3A%2F%2Finput+-d+cgi%2Eforce_redirect%3D0+-d+cgi%2Eredirect_status_env%3D0+-n 

約6より類似したクエリ。

注：私はそのリンクに従うと、私のサイトはページが見つかりませんでした。 site.com/cgi-bin/にアクセスしようとすると、私のホストから在庫403禁じられたエラーが発生します。

お願いします。私はここで妄想していますか？

編集：また、私のファイルマネージャで、私のcgi-binフォルダは空です： 'このディレクトリは空です'。

Answer 1

インターネットでアクセス可能なウェブサイトは、このような自動化された攻撃の試みで常に威嚇されます。あなたは、あなたのサーバーログがこの種のものでいっぱいになると期待できます。ほとんどが心配することはありません。

あなたができる最良のことは、あなたのサイトのセキュリティを誰かに監視させることです。誰でもあなたのサイトは、ほとんどのセキュリティ問題を処理するベストプラクティスに従っているはずです。 Webホスティングプラン（VPSまたは専用サーバー）を購入している場合、Webホストは一般的にサーバーの観点からセキュリティを管理します。

もちろん、サイトを攻撃する方法は常にあります。破損したページに注意を払う。顧客データを保管している場合は、専門家を雇う必要があります。

Answer 2

これは脆弱性を探るボットだけです。かなり多くの人に起こります。