VPS侦探论坛

 找回密码
 注册
查看: 6464|回复: 3

日志出现这样的情况,是被攻击么?

[复制链接]
发表于 2011-12-1 09:57:49 | 显示全部楼层 |阅读模式

日志出现这样的情况,是被攻击么?116.255.195.168 - - [01/Dec/2011:00:50:37 +0800] GET /plus/krqvconfig_system.php HTTP/1.1 404 2258 - Mozilla/4.0 -
116.255.195.168 - - [01/Dec/2011:00:50:37 +0800] GET /plus/config_system.php HTTP/1.1 404 2258 - Mozilla/4.0 -
116.255.195.168 - - [01/Dec/2011:00:50:37 +0800] GET /plus/config_system.php HTTP/1.1 404 2258 - Mozilla/4.0 -
116.255.195.168 - - [01/Dec/2011:00:50:37 +0800] GET /include/FCKeditor/editor/uvjegood.php HTTP/1.1 404 2258 - Mozilla/4.0 -
116.255.195.168 - - [01/Dec/2011:00:50:38 +0800] GET /include/FCKeditor/editor/good.php HTTP/1.1 404 2258 - Mozilla/4.0 -
116.255.195.168 - - [01/Dec/2011:00:50:38 +0800] GET /include/FCKeditor/editor/good.php HTTP/1.1 404 2258 - Mozilla/4.0 -
116.255.195.168 - - [01/Dec/2011:00:50:38 +0800] GET /plus/byvziis.php HTTP/1.1 404 2258 - Mozilla/4.0 -

122.224.4.160 - - [30/Nov/2011:15:34:24 +0800] GET /webroot.zip HTTP/1.1 404 2258 - Mozilla/4.0 -
122.224.4.160 - - [30/Nov/2011:15:34:24 +0800] GET /webroot.zip HTTP/1.1 404 2258 - Mozilla/4.0 -
122.224.4.160 - - [30/Nov/2011:15:34:24 +0800] GET /indh网站备份.rar HTTP/1.1 404 2258 - Mozilla/4.0 -
122.224.4.160 - - [30/Nov/2011:15:34:24 +0800] GET /网站备份.rar HTTP/1.1 404 2258 - Mozilla/4.0 -
122.224.4.160 - - [30/Nov/2011:15:34:24 +0800] GET /网站备份.rar HTTP/1.1 404 2258 - Mozilla/4.0 -
122.224.4.160 - - [30/Nov/2011:15:34:24 +0800] GET /smhk备份.rar HTTP/1.1 404 2258 - Mozilla/4.0 -

还有其他的一些ip也是这样访问我的网站(都是访问一些完全没有的目录和url),看访问时间,那都是一秒几个页面的。这是被攻击的征兆么?

还有蜘蛛也访问了一些奇怪url(下面这样的访问记录也有10条左右)
123.125.71.23 - - [30/Nov/2011:16:25:42 +0800] HEAD /BOBI/http_imgload1.jpg HTTP/1.1 301 0 - Baiduspider-image+(+http://www.baidu.com/search/spider.htm) -

也就在昨天晚上,我的关键词排名从一二页全部掉到太平洋去了
美国VPS推荐: 遨游主机LinodeLOCVPS主机云搬瓦工80VPSVultr美国VPS主机中国VPS推荐: 阿里云腾讯云。LNMP付费服务(代装/问题排查)QQ 503228080
发表于 2011-12-1 17:35:08 | 显示全部楼层


好像网上有专门乱扫的
Linux下Nginx+MySQL+PHP自动安装工具:https://lnmp.org
 楼主| 发表于 2011-12-2 09:07:56 | 显示全部楼层

回复 2# 的帖子


管理员,我们的服务器开启已经三个月了,之前一直没有这种情况,就是前天开始有的,连续两天!每天看到这些东西,很揪心啊,管理员有没有板块提及提高linux安全性方面的
美国VPS推荐: 遨游主机LinodeLOCVPS主机云搬瓦工80VPSVultr美国VPS主机中国VPS推荐: 阿里云腾讯云。LNMP付费服务(代装/问题排查)QQ 503228080
发表于 2011-12-2 09:43:38 | 显示全部楼层



这一个还真的是有一点悲剧的奥。这一个就要看你的服务器里面的这一些程序安全不安全了。。一般FCKEDIT真的不怎么样的安全,好像还有过不少的漏洞的。
Linux下Nginx+MySQL+PHP自动安装工具:https://lnmp.org
您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|Archiver|VPS侦探 ( 鲁ICP备16040043号-1 )

GMT+8, 2024-9-21 18:41 , Processed in 0.026347 second(s), 16 queries .

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表