V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
fashioncj
V2EX  ›  站长

Apache 服务器有来自贵州某机房奇怪的请求,而且好像很多人遇到有木有懂的人解释一下

  •  
  •   fashioncj · 2015-07-21 00:19:02 +08:00 · 2952 次点击
    这是一个创建于 3439 天前的主题,其中的信息可能已经有所发展或是发生改变。

    今天突然想看一下自己的服务器日志,发现服务器里面有好多奇怪的post请求,内容是一个php网页,然后这个ip貌似攻击过好多服务器。。求懂的人解释一下~

    大家可以自己grep自己服务器的ssh,Apache等端口日志检查该ip:123.249.24.233

    应该会有很多收获~

    http://i.v2ex.co/3Ca86yT9.png

    ps: http://antivirus.neu.edu.cn/scan/ 里面的那个贵州ip就是这个

    3 条回复    2015-07-21 00:51:48 +08:00
    pimin
        1
    pimin  
       2015-07-21 00:37:17 +08:00 via iPhone
    根据看雪一个帖子的说法,应该是360免费Wi-Fi的代理之类
    fashioncj
        2
    fashioncj  
    OP
       2015-07-21 00:38:13 +08:00 via Android
    @pimin 看上去不对。因为服务器并不会有360。。
    pimin
        3
    pimin  
       2015-07-21 00:51:48 +08:00 via iPhone
    @fashioncj
    http://bbs.pediy.com/showthread.php?p=1352370
    按这个帖子说法,说这个地址是用来搜集用户信息的,比如你网站的一个访客安装了360,那么它本机有可能为他人提供代理服务

    我考虑还有其它可能性,比如这个IP为用户提供代理,这样用户正常访问可能会显示来自此IP。
    可能它程序上有些问题没处理好,导致很多服务器出现错误代码而360自身还没意识到这个问题。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3452 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 29ms · UTC 04:40 · PVG 12:40 · LAX 20:40 · JFK 23:40
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.