V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
fox0001
V2EX  ›  问与答

百毒在扫描什么?

  •  
  •   fox0001 · 2017-09-07 08:16:13 +08:00 · 2358 次点击
    这是一个创建于 2395 天前的主题,其中的信息可能已经有所发展或是发生改变。

    查看 Nginx 的 access.log ,发现 IP ( 180.76.138.179 )在访问一堆不正常的链接。查了 IP 地址,发现是百毒的 IP。很好奇,这是在干嘛?

    Nginx Access Log http://ww4.sinaimg.cn/large/0060lm7Tly1fjaoj7l0d0j30tr0rjgqe.jpg

    ipip.net 查询结果:180.76.138.179 http://ww4.sinaimg.cn/large/0060lm7Tly1fjaojx2wrej30vy0n1768.jpg

    8 条回复    2017-09-07 09:18:58 +08:00
    yexm0
        1
    yexm0  
       2017-09-07 08:35:27 +08:00 via iPhone
    看来威胁情报哪里写得挺准的
    fox0001
        2
    fox0001  
    OP
       2017-09-07 08:42:25 +08:00
    @yexm0 #1 什么是威胁情报?
    gstqc
        3
    gstqc  
       2017-09-07 08:54:13 +08:00 via iPhone
    access.log 记录的是 client ip 还是 x-forwarded-for 的 ip
    后者可以伪造
    tghgffdgd
        4
    tghgffdgd  
       2017-09-07 08:54:38 +08:00 via Android
    @fox0001 仔细看你自己的截图,里面写着
    a1044634486
        5
    a1044634486  
       2017-09-07 08:56:32 +08:00
    @fox0001 在哪,我也没看到
    oott123
        6
    oott123  
       2017-09-07 08:57:56 +08:00 via Android
    百度云观测
    fox0001
        7
    fox0001  
    OP
       2017-09-07 09:08:55 +08:00
    @yexm0 #1 @tghgffdgd #4 @oott123 #6 就是不断扫描我的网站,看看有哪些漏洞?
    littleylv
        8
    littleylv  
       2017-09-07 09:18:58 +08:00
    扫漏洞。阿里云也会
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   5581 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 01:40 · PVG 09:40 · LAX 18:40 · JFK 21:40
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.