安全问题：浏览器访问过的未公开的隐密URL180.153.205这个段...

fdfdfd · 发表于 2013-7-4 11:03:44

安全问题：浏览器访问过的未公开的隐密URL180.153.205这个段的IP在扫

前几天把DEDE路径改了，但是我发现，还是有机器在抓，就是标题中的IP段，好像还有其他的段，都是上海的，useragent为"Mozilla/4.0"，一开始也没太注意，因为是新站，就没当回事。

但是刚刚，为了一件事情，我把一个txt文本上传到了另一台机器上，自己在浏览器里打开过这个TXT，我发现，还不到1个小时，日志里竟然也有这个IP段的访问TXT的记录，useragent也是一样的。

自己平时很注意安全问题，不用IE，不用破解版软件，更不用说去执行未知的EXE了，系统中招的可能性非常小。

但是用的是CHROME，装了几个插件。

如果排除掉系统本地的问题，也许可能是ISP中在抓包。

发现TXT被抓取了之后，刚刚查了下，在自己所有VPS上的站点日志里都找到了这个IP，看起来不像是搜索引擎蜘蛛。关键是，它能抓到未公开的URL。

如果你的网站有未公开的后台或者其他路径，不妨查一下。

sol_lu · 发表于 2013-7-4 11:11:04

DEDE 绝对的蛋疼啊

wenhold · 发表于 2013-7-4 11:11:06

360旗下软件？？

安然 · 发表于 2013-7-4 11:13:34

wenhold 发表于 2013-7-4 11:11
360旗下软件？？

看ip像腾讯

开水瓶 · 发表于 2013-7-4 11:14:24

尽量别装国产软件。

目前仅剩的国产软件：QQ、foxmail、极点五笔、还有个2004年版的金山网镖。
感觉不太放心的是金山网镖，估计有门之类的。

spencer · 发表于 2013-7-4 11:17:23

提示: 作者被禁止或删除内容自动屏蔽

404 · 发表于 2013-7-4 11:24:36

安然发表于 2013-7-3 21:13
看ip像腾讯

这个段应该是数字的，以前还拿180.153.2xx.x的段冒充百度蜘蛛爬过

腾讯似乎没180开头的段，百度有，不过是北京段，而且能反查到rdns

李院长 · 发表于 2013-7-4 12:16:43

本帖最后由李院长于 2013-8-15 20:13 编辑

...

fdfdfd · 发表于 2013-7-4 12:27:09

李院长发表于 2013-7-4 12:16
没错，就是360的ip段

IP段能不能都发一下，有必要屏蔽了。

xen · 发表于 2013-7-4 12:32:48

以前有新闻说过这个事，说so.com为了更广的去侦查一些内在页面，就这么干

		自动登录	找回密码
密码			注册

spencer spencer 当前离线积分 988	发表于 2013-7-4 11:17:23 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
spencer spencer 当前离线积分 988
	回复支持反对举报