从日志看到网站在被人使用php攻击

最近升级了宝塔面板,看到新增了一个安全分析的功能,可以看到当前站点的日志分析情况。

从扫描结果来看,分xss、sql、php攻击等类型,简单看了一些这几种类型的分析,xss基本上都是一些正常数据,扫描日志也大致正常,只有php攻击这一项能清楚的看到有人在使用php注入代码攻击网站。


攻击的方式就是访问网站根目录下的后缀为php的地址,然后携带一些能实现代码注入代码的参数,个人分析是访问了一个www.dsiab.com 下的php地址,然后参数是一个能实现代码注入的表达式,而且还暴露了攻击者本身的网站地址,会请求攻击者网站的一个txt文件,然后会将txt内容注入到访问的地址文件中,最后达到目的。


而且奇怪的是这个请求的useragent从表面上看是百度的爬虫baiduspider,大概率应该是这个攻击者模拟了百度爬虫来访问,这个功能很多工具都能实现,如果不是的话就细思极恐了。

令人遗憾的是笔者的网站压根就是不php服务,所以无论访问的是什么php文件都是无效的,咱不吃这一套。

本文章由javascript技术分享原创和收集

发表评论 (审核通过后显示评论):