roy13668 发表于 2011-12-1 09:57:49

日志出现这样的情况,是被攻击么?

日志出现这样的情况,是被攻击么?116.255.195.168 - - GET /plus/krqvconfig_system.php HTTP/1.1 404 2258 - Mozilla/4.0 -
116.255.195.168 - - GET /plus/config_system.php HTTP/1.1 404 2258 - Mozilla/4.0 -
116.255.195.168 - - GET /plus/config_system.php HTTP/1.1 404 2258 - Mozilla/4.0 -
116.255.195.168 - - GET /include/FCKeditor/editor/uvjegood.php HTTP/1.1 404 2258 - Mozilla/4.0 -
116.255.195.168 - - GET /include/FCKeditor/editor/good.php HTTP/1.1 404 2258 - Mozilla/4.0 -
116.255.195.168 - - GET /include/FCKeditor/editor/good.php HTTP/1.1 404 2258 - Mozilla/4.0 -
116.255.195.168 - - GET /plus/byvziis.php HTTP/1.1 404 2258 - Mozilla/4.0 -

122.224.4.160 - - GET /webroot.zip HTTP/1.1 404 2258 - Mozilla/4.0 -
122.224.4.160 - - GET /webroot.zip HTTP/1.1 404 2258 - Mozilla/4.0 -
122.224.4.160 - - GET /indh网站备份.rar HTTP/1.1 404 2258 - Mozilla/4.0 -
122.224.4.160 - - GET /网站备份.rar HTTP/1.1 404 2258 - Mozilla/4.0 -
122.224.4.160 - - GET /网站备份.rar HTTP/1.1 404 2258 - Mozilla/4.0 -
122.224.4.160 - - GET /smhk备份.rar HTTP/1.1 404 2258 - Mozilla/4.0 -

还有其他的一些ip也是这样访问我的网站(都是访问一些完全没有的目录和url),看访问时间,那都是一秒几个页面的。这是被攻击的征兆么?

还有蜘蛛也访问了一些奇怪url(下面这样的访问记录也有10条左右)
123.125.71.23 - - HEAD /BOBI/http_imgload1.jpg HTTP/1.1 301 0 - Baiduspider-image+(+http://www.baidu.com/search/spider.htm) -

也就在昨天晚上,我的关键词排名从一二页全部掉到太平洋去了!

licess 发表于 2011-12-1 17:35:08

好像网上有专门乱扫的

roy13668 发表于 2011-12-2 09:07:56

回复 2# 的帖子

管理员,我们的服务器开启已经三个月了,之前一直没有这种情况,就是前天开始有的,连续两天!每天看到这些东西,很揪心啊,管理员有没有板块提及提高linux安全性方面的

yuweitaocn 发表于 2011-12-2 09:43:38

这一个还真的是有一点悲剧的奥。这一个就要看你的服务器里面的这一些程序安全不安全了。。一般FCKEDIT真的不怎么样的安全,好像还有过不少的漏洞的。
页: [1]
查看完整版本: 日志出现这样的情况,是被攻击么?