今天突然想看一下自己的服务器日志，发现服务器里面有好多奇怪的post请求，内容是一个php网页，然后这个ip貌似攻击过好多服务器。。求懂的人解释一下~
大家可以自己grep自己服务器的ssh，Apache等端口日志检查该ip：123.249.24.233
应该会有很多收获~
ps： http://antivirus.neu.edu.cn/scan/ 里面的那个贵州ip就是这个
推荐书目
› 高性能网站建设进阶指南
› High Performance Web Sites
› Google Hacks: Tips & Tools for Finding and Using the World's Information
关于 Google SEO 最好的一本书
› High Performance Web Sites
› Google Hacks: Tips & Tools for Finding and Using the World's Information
关于 Google SEO 最好的一本书
This topic created in 3968 days ago, the information mentioned may be changed or developed.
 |
1
pimin Jul 21, 2015 via iPhone
根据看雪一个帖子的说法，应该是360免费Wi-Fi的代理之类
|
|
3
pimin Jul 21, 2015 via iPhone
@fashioncj
http://bbs.pediy.com/showthread.php?p=1352370 按这个帖子说法，说这个地址是用来搜集用户信息的，比如你网站的一个访客安装了360，那么它本机有可能为他人提供代理服务 我考虑还有其它可能性，比如这个IP为用户提供代理，这样用户正常访问可能会显示来自此IP。 可能它程序上有些问题没处理好，导致很多服务器出现错误代码而360自身还没意识到这个问题。 |
Select Language