[%] 엔진엑스 로그 한줄만 읽어줘

[익명(211.179)]

client intended to send too large body: 10485761 bytes, client: 185.91.69.5, server: _, request: "POST / HTTP/1.1", host: "{my-ip-addr}"

이새끼 목적이 뭐냐?

/.env

/admin

이런건 목적을 알겠는데

얘는 뭐냐

[익명(39.7)]

뭔말인지 - dc App

[프로그래밍(nowadays3724)]

그러게 뭘까

[익명(dcin4th)]

읽었읍니다 :)

[ㅎㅎ(220.70)]

잘 읽었습니다

[익명(from9105)]

내용 딱 있네요^^

[MetaFibonacci(equivalence)]

[익명(211.235)]

그냥 뭐 걸릴때까지 아무거나 보내는거임

[익명(106.101)]

host에 {my-ip-addr} 넣고 헤더에 my-ip-addr: [attacker_ip] 이거 넣었을 때 공격자 서버로 보낸 body랑 동일하게 request 오면 라우팅이 이상하게 되는거 확인하고 다음 공격에 쓸라고? - dc App

[a(221.167)]

POST body 에 10M 짜리 보내서 너무 크다고 nginx 가 투덜거리는거 아니냐

[a(221.167)]

안에 내용물이 뭔지 모르겠는데 json 같은거 동시에 병렬로 파싱하다 서버 과부하 걸릴수도 있고 보안구멍있는 서버 쓰나 확인하는게 아닐지