公開している web サーバのログから通常のアクセスではない通信について分析しました。

多かったリクエスト

PHPUnitのevalをリモート実行

PHPのユニットテストツールのPHPUnitの脆弱性を利用してのeval()を実行しようとする通信

JVNDB-2017-005280 - JVN iPedia - 脆弱性対策情報データベース

/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php
/vendor/phpunit/src/Util/PHP/eval-stdin.php                         
/vendor/phpunit/phpunit/Util/PHP/eval-stdin.php                     
/vendor/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php          
/vendor/phpunit/phpunit/LICENSE/eval-stdin.php                      
/vendor/phpunit/Util/PHP/eval-stdin.php                             
/phpunit/src/Util/PHP/eval-stdin.php                                
/phpunit/phpunit/src/Util/PHP/eval-stdin.php                        
/phpunit/phpunit/Util/PHP/eval-stdin.php                            
/phpunit/Util/PHP/eval-stdin.php                                    
/zend/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php            
/yii/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php             
/www/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php             
/ws/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php              
/ws/ec/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php           
/workspace/drupal/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php
/tests/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php           
/testing/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php         
/test/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php            
/public/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php          
/panel/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php           
/lib/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php             
/lib/phpunit/src/Util/PHP/eval-stdin.php                            
/lib/phpunit/phpunit/src/Util/PHP/eval-stdin.php                    
/lib/phpunit/phpunit/Util/PHP/eval-stdin.php                        
/lib/phpunit/Util/PHP/eval-stdin.php                                
/laravel/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php         
/demo/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php  
/crm/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php   
/cms/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php   
/blog/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php  
/backup/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php
/apps/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php  
/app/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php   
/api/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php   
/admin/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php 
/V2/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php    

WordPress関連

/wp-content/plugins/WordPressCore/include.php
/wp-includes/widgets/include.php
/wp-includes/images/include.php
/.well-known/traffic-advice

Cisco 製 Cisco IOS XE などのネットワーク機器の Web UI の脆弱性

下記の記事のようなネットワーク機器のWeb UIにアクセスを試みる通信だと思われます。
Cisco 製 Cisco IOS XE の Web UI の脆弱性について(CVE-2023-20198 等) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

/webui/

GeoServerの脆弱性を狙った通信

/geoserver/web/

不審な通信の一覧