公開している web サーバのログから通常のアクセスではない通信について分析しました。

多かったリクエスト

PHPUnitのevalをリモート実行

PHPのユニットテストツールのPHPUnitの脆弱性を利用してのeval()を実行しようとする通信

//vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php
/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php

Cisco 製 Cisco IOS XE などのネットワーク機器の Web UI の脆弱性

下記の記事のようなネットワーク機器のWeb UIにアクセスを試みる通信だと思われます。
Cisco 製 Cisco IOS XE の Web UI の脆弱性について(CVE-2023-20198 等) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

/webui/

GeoServerの脆弱性

GeoServer の深刻な脆弱性 CVE-2023-35042 が FIX：RCE 攻撃が観測されている – IoT OT Security News

/geoserver/web/

Spring Frameworkの脆弱性

Spring FrameworkのSpring Cloud Gatewayという機能の脆弱性に関する通信みたいです。
CVE-2022-22947: Spring Cloud Gateway Code Injection Vulnerability

/actuator/gateway/routes

phpMyAdminへのスキャン

なんかphpMyAdminの調査する通信がめちゃくちゃ来てました。
面白くもないので迷惑です。

/sql/phpmy-admin/index.php?lang=en
/phpmyadmin2017/index.php?lang=en
/phpMyAdmin4/index.php?lang=en
/phpMyAdmin-4/index.php?lang=en
/db/phpmyadmin/index.php?lang=en
/admin/phpmyadmin/index.php?lang=en
/sql/phpmyadmin5/index.php?lang=en
/sql/phpmyadmin4/index.php?lang=en
/sql/phpmyadmin3/index.php?lang=en
/sql/phpmanager/index.php?lang=en
/sql/phpMyAdmin2/index.php?lang=en
/sql/phpMyAdmin/index.php?lang=en
/sql/myadmin/index.php?lang=en
/pma/index.php?lang=en
/phppma/index.php?lang=en
/phpmyadmin_/index.php?lang=en
/phpmyadmin6/index.php?lang=en
/phpmyadmin5/index.php?lang=en
/phpmyadmin4/index.php?lang=en
/phpmyadmin3/index.php?lang=en
/phpmyadmin2022/index.php?lang=en
/phpmyadmin2021/index.php?lang=en
/phpmyadmin2020/index.php?lang=en
/phpmyadmin2019/index.php?lang=en
/phpmyadmin2018/index.php?lang=en
/phpmyadmin2/index.php?lang=en
/phpmyadmin1/index.php?lang=en
/phpmyadmin/index.php?lang=en
/phpmyAdmin/index.php?lang=en
/phpmy/index.php?lang=en
/phpmy-admin/index.php?lang=en
/phpMyadmin/index.php?lang=en
/phpMyAdmin_/index.php?lang=en
/phpMyAdmin6/index.php?lang=en
/phpMyAdmin6.0/index.php?lang=en
/phpMyAdmin5/index.php?lang=en
/phpMyAdmin5.2/index.php?lang=en
/phpMyAdmin5.1/index.php?lang=en
/phpMyAdmin3/index.php?lang=en
/phpMyAdmin2/index.php?lang=en
/phpMyAdmin1/index.php?lang=en
/phpMyAdmin-latest/index.php?lang=en
/phpMyAdmin-latest-english/index.php?lang=en
/phpMyAdmin-latest-all-languages/index.php?lang=en
/phpMyAdmin-5/index.php?lang=en
/phpMyAdmin-5.2/index.php?lang=en
/phpMyAdmin-5.2.1/index.php?lang=en
/phpMyAdmin-5.2.1-english/index.php?lang=en
/phpMyAdmin-5.2.1-all-languages/index.php?lang=en
/phpMyAdmin-5.2.0/index.php?lang=en
/phpMyAdmin-5.2.0-all-languages/index.php?lang=en
/phpMyAdmin-5.1.3/index.php?lang=en
/phpMyAdmin-5.1.2/index.php?lang=en
/phpMyAdmin-5.1.1/index.php?lang=en
/phpMyAdmin-5.1.0/index.php?lang=en
/phpMyAdmin-4.9.7/index.php?lang=en
/phpMyAdmin-4.9.10-all-languages/index.php?lang=en
/phpMyAdmin-3/index.php?lang=en
/php-myadmin/index.php?lang=en
/php-my-admin/index.php?lang=en

データベースにアクセスする通信

これもおそらくphpMyAdminだと思いますが、WebのUIがあるDBにアクセスしようとしている通信が大量にありました。

/sqlmanager/index.php?lang=en
/sql/websql/index.php?lang=en
/sql/webdb/index.php?lang=en
/sql/webadmin/index.php?lang=e
/sql/sqlweb/index.php?lang=en
/sql/sqladmin/index.php?lang=en
/sql/sql/index.php?lang=en
/shopdb/index.php?lang=en

Tomcatの管理画面へのアクセス

/manager/html

不審な通信の一覧