遅くなりましたが、明けましておめでとうございます。
公開している web サーバのログから通常のアクセスではない通信について分析しました。
去年は年末に向けてPHPUnitのevalをリモート実行のリクエストが増えて来た印象があります。

多かったリクエスト

PHPUnitのevalをリモート実行

PHPのユニットテストツールのPHPUnitの脆弱性を利用してのeval()を実行しようとする通信

JVNDB-2017-005280 - JVN iPedia - 脆弱性対策情報データベース

//vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php
//app/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php
/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php
/vendor/phpunit/phpunit/Util/PHP/eval-stdin.php
/vendor/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php
/vendor/phpunit/src/Util/PHP/eval-stdin.php               
/vendor/phpunit/phpunit/LICENSE/eval-stdin.php            
/vendor/phpunit/Util/PHP/eval-stdin.php                   
/app/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php
/phpunit/src/Util/PHP/eval-stdin.php                      
/phpunit/phpunit/src/Util/PHP/eval-stdin.php              
/phpunit/phpunit/Util/PHP/eval-stdin.php                  
/phpunit/Util/PHP/eval-stdin.php                          
/lib/phpunit/phpunit/src/Util/PHP/eval-stdin.php          
/lib/phpunit/phpunit/Util/PHP/eval-stdin.php              
/zend/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php  
/yii/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php   
/www/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php   
/ws/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php    
/lib/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php   
/lib/phpunit/src/Util/PHP/eval-stdin.php                  
/lib/phpunit/Util/PHP/eval-stdin.php                      
/laravel/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php
/ws/ec/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php  
/V2/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php     
/tests/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php  
/testing/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php
/test/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php   
/demo/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php   
/api/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php    
//vendor/phpunit/phpunit/src/Util/PHP/evil.php
//app/vendor/phpunit/phpunit/src/Util/PHP/evil.php
/crm/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php
/cms/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php
/workspace/drupal/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php
/public/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php
/panel/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php

ログイン画面へのアクセス

どのサービス化までは特定できませんでしたが、ブルートフォース目的のログイン画面へのアクセスがありました。

/admin/assets/js/views/login.js

Spring Frameworkの脆弱性

Spring FrameworkのSpring Cloud Gatewayという機能の脆弱性に関する通信みたいです。
CVE-2022-22947: Spring Cloud Gateway Code Injection Vulnerability

/actuator/gateway/routes

Cisco 製 Cisco IOS XE などのネットワーク機器の Web UI の脆弱性

下記の記事のようなネットワーク機器のWeb UIにアクセスを試みる通信だと思われます。
Cisco 製 Cisco IOS XE の Web UI の脆弱性について(CVE-2023-20198 等) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

/webui/

PHPinfo

少し珍しいタイプのPHPinfo

/_profiler/phpinfo

TP-Link製ルータArcher AX21の脆弱性（CVE-2023-1389）を狙った攻撃

2023年6月度 MBSD-SOCの検知傾向トピックス | 技術者ブログ | 三井物産セキュアディレクション株式会社

/cgi-bin/luci/;stok=/locale

不審な通信の一覧