Попытка взлома. Можете ли вы интерпретировать эти коды?

Question

Можете ли вы интерпретировать эти коды? 200 означает, что это успешно.

125.118.0.239 - - [28/Oct/2015:12:12:29 +0000] "\x81!\x01\x03\x03\x01\b" 200 113972 "-" "-"
125.119.13.51 - - [28/Oct/2015:12:12:31 +0000] "\x16\x03\x01\x02" 200 113972 "-" "-"

Я использую Apache 2.2.31-1.el6 на CentOS.

заранее спасибо

Answer 1

\x XX - это экранированный шестнадцатеричный байт. Вероятно, это попытка атаки переполнения буфера.

Я бы предостерег вас от мысли, что ответ HTTP 200 означает, что они успешно выполняются, но это просто означает, что ваш сервер смог ответить на их запрос.