服务器无响应且存在大量/php_fpm_status请求的原因排查

问题1：Apache或PHP在重启Web服务器时是否会发起/php_fpm_status请求？ #

• 正常场景下，Apache、PHP（含PHP-FPM）在重启Web服务时，不会主动发起/php_fpm_status请求。这个接口的设计目的是暴露PHP-FPM的运行状态数据，只有手动配置的监控工具（如Zabbix、Nagios）或用户主动访问时才会触发请求。

问题2：这些/php_fpm_status请求更可能是来自外部的恶意请求吗？ #

• 大概率是外部扫描请求。/php_fpm_status属于业内常见的服务状态暴露接口，黑产或自动化扫描工具会批量探测这类路径，目的是收集服务器的运行细节（如进程数量、请求队列长度），为后续的资源耗尽攻击、针对性漏洞利用做准备。
• 额外建议：如果你的服务器没有配置内部监控工具定期访问该接口，基本可以确定请求来自外部。请尽快给/php_fpm_status配置访问控制规则，比如仅允许内网IP或指定可信IP访问，避免敏感信息泄露。

内容的提问来源于stack exchange，提问作者adrianTNT