V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
fox0001
V2EX  ›  问与答

百毒在扫描什么?

  •  
  •   fox0001 · Sep 7, 2017 · 2911 views
    This topic created in 3154 days ago, the information mentioned may be changed or developed.

    查看 Nginx 的 access.log ,发现 IP ( 180.76.138.179 )在访问一堆不正常的链接。查了 IP 地址,发现是百毒的 IP。很好奇,这是在干嘛?

    Nginx Access Log http://ww4.sinaimg.cn/large/0060lm7Tly1fjaoj7l0d0j30tr0rjgqe.jpg

    ipip.net 查询结果:180.76.138.179 http://ww4.sinaimg.cn/large/0060lm7Tly1fjaojx2wrej30vy0n1768.jpg

    8 replies    2017-09-07 09:18:58 +08:00
    yexm0
        1
    yexm0  
       Sep 7, 2017 via iPhone
    看来威胁情报哪里写得挺准的
    fox0001
        2
    fox0001  
    OP
       Sep 7, 2017
    @yexm0 #1 什么是威胁情报?
    0ZXYDDu796nVCFxq
        3
    0ZXYDDu796nVCFxq  
       Sep 7, 2017 via iPhone
    access.log 记录的是 client ip 还是 x-forwarded-for 的 ip
    后者可以伪造
    tghgffdgd
        4
    tghgffdgd  
       Sep 7, 2017 via Android
    @fox0001 仔细看你自己的截图,里面写着
    a1044634486
        5
    a1044634486  
       Sep 7, 2017
    @fox0001 在哪,我也没看到
    oott123
        6
    oott123  
       Sep 7, 2017 via Android
    百度云观测
    fox0001
        7
    fox0001  
    OP
       Sep 7, 2017
    @yexm0 #1 @tghgffdgd #4 @oott123 #6 就是不断扫描我的网站,看看有哪些漏洞?
    U7Q5tLAex2FI0o0g
        8
    U7Q5tLAex2FI0o0g  
       Sep 7, 2017
    扫漏洞。阿里云也会
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2485 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 55ms · UTC 16:10 · PVG 00:10 · LAX 09:10 · JFK 12:10
    ♥ Do have faith in what you're doing.