Google compute engine ApacheTomcat 8.5.56日志

在我的Apache Tomcat 8.5.56

localhost\u access\u log.2020-06-26.txt

文件中，有一行奇怪的行，而不是POST或GET请求：

X.X.X.X - - [26/Jun/2020:00:28:00 +0200] "CONNECT check.best-proxies.ru:80 HTTP/1.1" 400 795

---

这是什么？是插座连接吗？服务器暴露在

us-central-1a

区域的公共云中。

我担心GCP实例内部的内容超出了我们的专业知识，无论如何，我将尽我最大的努力帮助您

这是一些文档，进一步解释了“连接”方法的含义。

---

HTTP CONNECT方法启动与请求资源的双向通信。它可以用来打开隧道。

看起来您被端口扫描仪击中了。但没有建立任何联系。这在面向互联网的服务器上并不罕见。我尝试在本地网络中的另一台机器上使用nmap进行端口扫描，Apache Tomcat 8.0.50的日志中有几行内容：

192.168.1.5---[06/Jul/2020:23:53:49+0200]“CONNECT www.google.com:80 HTTP/1.0”400-