我用 jekyll 搭建的静态站，隔三差五就有人拼一些 404 的 URL 过来..
johnsneakers · 2019-07-01 02:27:46 +08:00 · 2369 次点击这是一个创建于 1973 天前的主题，其中的信息可能已经有所发展或是发生改变。
后台报错日志:
ERROR /page/foot_icon.png' not found. ERROR/favicon.ico' not found.
ERROR /FCKeditor/editor/filemanager/connectors/asp/con ERROR/index.php' not found.
ERROR /admin_aspcms/_system/AspCms_SiteSetting.asp' no ERROR/plus/moon.php' not found.
ERROR /plus/90sec.php' not found. ERROR/utility/convert/index.php' not found.
ERROR /utility/convert/data/config.inc.php' not found. ERROR/uploads/dede/sys_verifies.php' not found.
ERROR /uploads/dede/sys_verifies.php' not found. ERROR/index.php/api/Uploadify/preview' not found.
ERROR /user.php' not found. ERROR/fdgq.php' not found.
ERROR /syrws.php' not found. ERROR/user.php' not found.
ERROR /ysyqq.php' not found. ERROR/znzja.php' not found.
ERROR WEBrick::HTTPStatus::RequestURITooLarge
ERROR TypeError: can't convert nil into an exact number
有没有懂行的大佬知道，jekyll 有没有危险啊。。。
 |
1
CrabAss 2019-07-01 02:53:57 +08:00 via Android
没有危险，这种无脑补破的 bot 到处都是，无视就行
|
|
2
CrabAss 2019-07-01 02:54:11 +08:00 via Android
＊爆破
|
 |
3
opengps 2019-07-01 07:02:50 +08:00 via Android
正常，我统计到我一个新站每天都 200 多个 404，主要是爆破找后门的
|
 |
4
jaskle 2019-07-01 07:20:36 +08:00 via Android
爆破概率低，一般是漏洞以及后门，这些基本都是有漏洞的页面，当然你不必担心，必须是这套系统才有效
|
 |
5
input2output 2019-07-01 09:44:50 +08:00
/favicon.ico 这个我知道，chrome 默认都回去这个地址找网站图标
其他大部分是找后门的 |
 |
6
MeteorCat 2019-07-01 10:03:57 +08:00 via Android
脚本机器人全网扫漏洞呢
|
 |
7
haozi1986 2019-07-01 10:07:49 +08:00
推荐使用 Fail2ban，我这边平均一天要屏蔽上百个这种机器人 IP，时间久了居然有种很爽快的感觉
|
 |
8
duoduoeeee 2019-07-01 10:41:22 +08:00 via Android
这些都是 dedeCMS 的后台目录吧 静态站没所谓
|
 |
9
zjyl1994 2019-07-01 12:00:38 +08:00
bot 扫后台页面的，不用担心
你一个静态站，除非 nginx 或者 apache 有 bug，其他没有攻破的可能 |
 |
10
Heimo 2019-07-01 15:30:00 +08:00
哈哈哈哈哈，看到了 90sec
|
Select Language