|
goodrybJul 9, 2019
1
正常,你只要开了端口就会有人刷
|
|
shaojz2005Jul 9, 2019
2
这就是根据 ip 段自动扫描而已,不是针对你的
|
|
3
@shaojz2005 我知道看起来不是针对的 就是问一下 大家的是不是也会
|
|
dKingbinJul 9, 2019
4
会的,每天都被刷
|
|
celeron533Jul 9, 2019
5
Fail2ban 走起。
我以前开一台 VPS 小鸡,5 分钟后 sshd log 里面就一大堆登录失败。 |
|
mokeyjayJul 9, 2019
6
很正常的,每天都不断会有人扫
之前一台没用的服务器随手装了个 wordpress,没有初始化,过了几个月想起来一看发现都被种马了 |
|
FreshUncleJul 9, 2019
7
@mokeyjay 有些人也真是闲的
|
|
opengpsJul 9, 2019
8
太正常了,这都是自动扫描工具,公网环境就是这么恶劣
|
|
smallpythonJul 9, 2019
9
讲道理如果未来法律关于网络的部分健全一些的话,这些扫描行为应该有惩罚措施才对
|
|
10
@smallpython 现在备案跟酸酸乳那些倒是挺严的...
|
|
11
@mokeyjay 我装完环境懒得折腾就把那些脚本全删了
|
|
lithiumiiJul 9, 2019
12
自动的,总之不管干啥先上 fail2ban。
|
|
id4alexJul 9, 2019
13
扫后台
|
|
msg7086Jul 9, 2019
14
@smallpython 法律健全不等于能惩罚到。
比如很多扫描行为本身就是从被攻破的机子上发出的,总不能惩罚受害者吧。 |
|
niubee1Jul 9, 2019
15
所以 wp 只要一挂出去很快就会被肉鸡
|
|
id4alexJul 9, 2019
16
就是扫一遍看看你是什么程序, 然后在看对应程序有什么漏洞搞一搞你的服务器
|
|
zlccnJul 9, 2019
17
某一天,一封神秘的邮件悄然而至:“兄台,今日月明星稀,贫道掐指一算,你的数据库已经被黑了,而你与我有些缘法,只需要 1 BTC,我即可帮你解锁,否则不日就将清空!”
|
|
18
@msg7086 我想也是,要是备案的网站被人黑了反而备案的人惩罚就头疼了
|
|
Peanut666Jul 9, 2019
19
@way2create #18 国内就是这样的,你备案的网站被黑了挂某些页面,网警直接就找你喝茶了。。。
|
|
ScepterZJul 9, 2019
21
曾经把 vps 上的 docker 开了不需要认证的远程访问,过了一阵上去看,发现了一大堆容器
|
|
GLaDOSiJul 9, 2019 via Android
22
之前 linode 的小鸡,大概 4 天没上,一连接提示 7000 多次登录失败
|
|
uhianJul 9, 2019
23
这种扫描是针对 80 或者 443 的吧?不会是针对所有端口吧?
|
|
ochatokoriJul 9, 2019 via Android
24
其实关掉 ip 直接访问问题就不大了
|
|
25
@ochatokori ip 访问到的目录是空的 都被我删了
|
|
26
@mokeyjay 我今天发现域名下也有人扫了 不光 ip 了 还伪造个 Referrer 我还没发过网址呢..真恶劣
|
|
27
@shaojz2005 今天连域名下都有人扫 佛了 还没发过网址 这是也是自动的吗
|
|
28
@celeron533 弄了 不过有个小问题 看文档说永久禁用是设置成负数,但是我设置成负数 不生效,虽然是看 fail2ban 状态是 ban 了 但防火墙那实际上好像没 ban 到
|
|
29
@celeron533 突然觉得有可能是我配置的对应的命令写错了吧 永久和设置时间的命令可能不一样 我再检查下= =
|