Это попытка взлома?

Всегда удивлялся таким людям, которые сидят и читают логи сервера.

Зачем?!

LEOnidUKG, лучше читать логи сервера перед сном, чем читать советские газеты... я раз в пару месяцев иногда читаю, интересно че там пишут.

buzater или попытки спама или подбора пароля в админку.

У меня они отключены уже 2-а года как. Не знаю зачем они нужны, если нет ДДОС-а

Ну запросили пароль, ну поискали боты чего-то на сайте, делов то.

Ммм... Блин, мне бы Ваше спокойствие 🍿 Да сайты то летают, проблем нет, просто иногда заглядываю в логи (молодой ещё наверное, не опытный :)), и ни разу за пару лет такого не видел - запросы к админке базы данных. Может у кого такое было, что предпринимали и надо ли что-то предпринимать? Как я понял, ничего страшного в этом нет.

ищут где phpmyadmin наружу висит

с целью или брутнуть или взломать используя известную им уязвимость..

Если у вас нет паранойи, то это не значит, что за вами не следят (с) :)

А вообще логи могут рассказать много интересного. Просто не все могут/считают_нужным это использовать.

сканируют, но беспокоиться причин нет - всех сканируют

Интересно, что сервер отдает статус 400 (ошибка синтаксиса). И нарушен вид самой строки.

Когда обращение к админке базы нормальное, то строка лога имеет вид

то есть после статуса (302 в данном примере) есть точный урл обращения. В этом же случае пустота.

И второй непонятный момент - IP обращения это и есть IP сайта. Как это пояснить?

Или неправильно настроено веб-окружение (например, связка nginx+apache); или чужой вырывается наружу из грудной клетки 🤪

Ребята, помогите решить проблему:

К сайту постоянно идут запросы (из-за которых идёт большая нагрузка на хостинг) с левого IP:

"GET /myadmin/index.php HTTP/1.0" 200

как их блокировать? На уровне .htaccess - не получается.