服务器遭到黑客攻击，apache2日志包含带bash命令的get。

Question

今天，我在我的access.log中看到了这一行：

xxx.xxx.xxx.xx - - (10/Dec/2016:xx:xx:xx +xxxx] "GET / HTTP/1.0" 200 XXXXX "-" "() { :;}; /bin/bash ... "

我不明白这个get是如何工作的，是什么"() { :;}；/bin/bash .“访问日志子字符串？这不是get的争论吗？黑客是如何将这个字符串注入get请求的？

我希望复制一个类似的get，以检查/bin/bash是否已经执行，例如：

xxx.xxx.xxx.xx - - (10/Dec/2016:xx:xx:xx +xxxx] "GET / HTTP/1.0" 200 XXXXX "-" "() { :;}; /bin/bash -c \"touch /tmp/foo.txt \""

Answer 1

这看起来像贝壳震/巴什门的臭虫。

• Shellshock休克(软件错误) (维基百科网页)
• 担心httpd访问日志
• 如何保护Apache免受Bash Shell休克漏洞的攻击？