서버 운영중에 궁금증이 생겼는데 이 로그는 해킹시도인가요?

Question

django.core.exceptions.DisallowedHost: Invalid HTTP_HOST header: pingjs.qq.com. You may need to add pingjs.qq.com to ALLOWED_HOSTS.
2023-10-03 05:09:32,644 [ERROR] django.security.DisallowedHost: Invalid HTTP_HOST header: pingjs.qq.com. You may need to add pingjs.qq.com to ALLOWED_HOSTS.
Traceback (most recent call last):
  File /usr/local/lib/python3.9/site-packages/django/core/handlers/exception.py, line 55, in inner
    response = get_response(request)
  File /usr/local/lib/python3.9/site-packages/django/utils/deprecation.py, line 133, in __call__
    response = self.process_request(request)
  File /usr/local/lib/python3.9/site-packages/django/middleware/common.py, line 48, in process_request
    host = request.get_host()
  File /usr/local/lib/python3.9/site-packages/django/http/request.py, line 167, in get_host
    raise DisallowedHost(msg)
django.core.exceptions.DisallowedHost: Invalid HTTP_HOST header: pingjs.qq.com. You may need to add pingjs.qq.com to ALLOWED_HOSTS.
2023-10-03 05:09:32,646 [WARNING] django.request: Bad Request: /ping.js
2023-10-03 05:09:32,646 [WARNING] django.request: Bad Request: /ping.js
2023-10-03 05:38:50,055 [WARNING] django.request: Not Found: /wp-admin/setup-config.php
2023-10-03 05:38:50,055 [WARNING] django.request: Not Found: /wp-admin/setup-config.php
2023-10-03 05:38:55,464 [WARNING] django.request: Not Found: /wp-admin/install.php
2023-10-03 05:38:55,464 [WARNING] django.request: Not Found: /wp-admin/install.php
2023-10-03 05:39:03,014 [WARNING] django.request: Not Found: /readme.html
2023-10-03 05:39:03,014 [WARNING] django.request: Not Found: /readme.html
2023-10-03 05:39:12,407 [WARNING] django.request: Not Found: /license.txt

로그를 까보면 이런식으로 무언가 요청을 엄청 많이 하더라구요 ??
방지하는 방법이라던가 혹시 어떻게 대처해야할지 아시는분이 있을까요 ..?

프레드윰 · Answer

네.. 약간 의심되네요~ qq.com 이거 중국쪽 같은데.. 서버쪽 다루실줄 아시면 국내쪽으로만 오픈하시고 나머지 해외는 당분간 닫아주세요~ 글로벌사이트 아니면 왠만하면 국내만 돌리면 좋구요~

백승윤 · Answer

자동화된 해킹 시도인 것 같네요! 저도 서버를 열어두면 이런 요청들이 꽤나 자주 오곤 합니다. 그래서 로그 분석할 때도 저를 귀찮게 만들더라구요 ㅎㅎ;;

ip까지 로깅을 하셔서 ip 자체를 block 하시는 걸 추천드릴게요! Django 문서를 조금 살펴보시면 금방 하실 수 있을 것 같아요~