网站每天都遭受到攻击不断地在测试一些漏洞

ppylox
·11/10/2021·0 阅读
AI 摘要模型根据正文自动生成,仅供参考

作者wilkwo通过查看自己网站的nginx日志,发现网站持续遭受攻击请求,攻击者主要针对fckeditor、uploads等可能存在漏洞的PHP、ASP程序地址及上传操作地址进行探测。由于攻击者不清楚网站建站程序,只能采取广撒网方式逐一尝试攻击手段。作者查证其中一个攻击IP(89.40.73.14)来自国外。由于作者网站并非使用PHP或ASP搭建,这些攻击手段目前对其网站无效。

大家好,我是wilkwo,今天看到一个小视频,视频作者说看到他自己做的网站遭受到攻击,然后大概介绍了一下自己的网站在安全方面做的一些防范措施,以至于这些攻击手段都是徒劳,然后笔者下班到家后也看了一些自己网站的nginx日志,果然也能看到一些攻击请求。


通过这些请求大概能看出来这写请求都是当前可能存在漏洞的一些程序地址或者一些上传操作地址。

比如截图中的fckeditor,uploads等一些php,asp文件。


其实这些攻击者在不清楚网站建站程序的情况下,也只能采取这种广撒网的方式,将他手上的攻击手段照着目标来一遍,能攻击成功最好,不成功就换一个。



比如截图中的Ip89.40.73.14我查了一下是国外的ip,目前来看这些攻击手段对笔者的网站是无效的,因为笔者的网站根本就不是php,或者asp。



相关文章

评论 (0)

暂无评论,来写第一条吧