公開している web サーバのログから通常のアクセスではない通信について分析しました。

多かったリクエスト

GeoServerの脆弱性を狙った通信

/geoserver/web/

何かしらかをリセットしようとするリクエスト

何かのパスワードをリセットしようとしています。

/password/reset

traffic-adviceへのアクセス

Google Chromeの機能でアクセスされるみたいです。
traffic-adviceへのアクセスが増加している件　〜Google Chromeの先読みの仕組みの話〜 | 株式会社フーリエ | Web戦略・システム開発［東京/浜松］

/.well-known/traffic-advice

Spring Frameworkの脆弱性

Spring FrameworkのSpring Cloud Gatewayという機能の脆弱性に関する通信みたいです。
CVE-2022-22947: Spring Cloud Gateway Code Injection Vulnerability

/actuator/gateway/routes

ランサムウェアのSystemBCのバックドアを確認する通信

ランサムウェアのSystemBCに感染していないか確認する通信のようです。

wizSafe Security Signal 2025年5月 観測レポート – wizSafe Security Signal -安心・安全への道標- IIJ

/systembc/password.php

WordPress関連

/wp-login.php     
/post/wp-login.php
/wp-content/themes/hello_dolly_v2.php              
/wp-content/plugins/HelloDollyV2/hello_dolly_v2.php
/wp2/wp-includes/wlwmanifest.xml      
/wp1/wp-includes/wlwmanifest.xml      
/wp/wp-includes/wlwmanifest.xml       
/wp-includes/wlwmanifest.xml          
/wordpress/wp-includes/wlwmanifest.xml
/website/wp-includes/wlwmanifest.xml  
/web/wp-includes/wlwmanifest.xml      
/test/wp-includes/wlwmanifest.xml     
/sito/wp-includes/wlwmanifest.xml     
/site/wp-includes/wlwmanifest.xml     
/shop/wp-includes/wlwmanifest.xml     
/wp-admin/          
/wp-content/uploads/
/wp-includes/       
/wp-content/themes/ 
/wp-content/plugins/

PHPUnitのevalをリモート実行

PHPのユニットテストツールのPHPUnitの脆弱性を利用してのeval()を実行しようとする通信
最近減ってきました。

JVNDB-2017-005280 - JVN iPedia - 脆弱性対策情報データベース

/lib/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php                           
/laravel/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php                       
/zend/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php                          
/yii/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php                           
/www/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php                           
/ws/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php                            
/vendor/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php                        
/vendor/phpunit/src/Util/PHP/eval-stdin.php                                       
/vendor/phpunit/phpunit/Util/PHP/eval-stdin.php                                   
/vendor/phpunit/phpunit/LICENSE/eval-stdin.php                                    
/vendor/phpunit/Util/PHP/eval-stdin.php                                           
/phpunit/src/Util/PHP/eval-stdin.php                                              
/phpunit/phpunit/src/Util/PHP/eval-stdin.php                                      
/phpunit/phpunit/Util/PHP/eval-stdin.php                                          
/phpunit/Util/PHP/eval-stdin.php                                                  
/lib/phpunit/src/Util/PHP/eval-stdin.php                                          
/lib/phpunit/phpunit/src/Util/PHP/eval-stdin.php                                  
/lib/phpunit/phpunit/Util/PHP/eval-stdin.php                                      
/lib/phpunit/Util/PHP/eval-stdin.php                                              
/ws/ec/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php                         
/workspace/drupal/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php              
/tests/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php                         
/testing/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php                       
/test/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php                          
/public/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php                        
/panel/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php                         
/demo/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php                          
/crm/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php                           
/cms/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php                           
/blog/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php                          
/backup/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php                        
/apps/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php                          
/app/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php                           
/api/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php                           
/admin/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php                         
/V2/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php                            

不審な通信の一覧