这类扫描的是有人恶意扫，还是阿里云在检测漏洞

吃我咸鱼突刺 · 发表于 2018-9-12 14:01:49

看了一下拦截记录，查询了一下IP，发现很多IP都是阿里云国内的

感觉不像是阿里云检测漏洞的，而是有人恶意扫描？

那这些人有点厉害啊，拿国内的服务器扫描？

bob1987 · 发表于 2018-9-12 14:05:26

提示: 作者被禁止或删除内容自动屏蔽

xuhaoa · 发表于 2018-9-12 14:14:49

想黑吃黑的，阿里云扫被日过的有什么用

吃我咸鱼突刺 · 发表于 2018-9-12 14:16:01

bob1987 发表于 2018-9-12 14:05
你如果开启了阿里云扫漏洞功能，以及360或者其他各种网站漏洞扫描功能，这种就是正常的，但是从扫的后缀而 ...

如果不是阿里云扫描漏洞，那就是有人恶意扫描，这类扫描挺多的，基本上我的每个网站都有，程序不一样的网站

bob1987 · 发表于 2018-9-12 14:17:00

提示: 作者被禁止或删除内容自动屏蔽

kittyy487 · 发表于 2018-9-12 14:17:40

显然是有人在搞事情

收集各类木马常用的一句话php页面，和一些程序已知漏洞。

批量扫各种域名+组合后缀有结果的收集起来

tinyfish · 发表于 2018-9-12 14:28:01

应该是直接通过 IP 访问的网站吧，因为我遇到好多国内的扫 PHPMyAdmin 和其他 PHP 文件的，每次扫个20～50回

叶子 · 发表于 2018-9-12 15:19:24

开启cdn了？？？

吃我咸鱼突刺 · 发表于 2018-9-12 15:41:53

bob1987 发表于 2018-9-12 14:17
你要看，这个扫描几个都是php大马，比如什么90sec 这应该是某个插件，你都什么建站程序？都用的什么主题 ...

程序是一个冷门程序，几乎没啥人用，主题自己写的，多个vps

吃我咸鱼突刺 · 发表于 2018-9-12 15:44:53

叶子发表于 2018-9-12 15:19
开启cdn了？？？

开的宝塔的防火墙

		自动登录	找回密码
密码			注册

bob1987 bob1987 当前离线积分 5371	发表于 2018-9-12 14:05:26 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
bob1987 bob1987 当前离线积分 5371
	回复支持反对举报

bob1987 bob1987 当前离线积分 5371	发表于 2018-9-12 14:17:00 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
bob1987 bob1987 当前离线积分 5371
	回复支持反对举报