我的 ubantu 服务器是不是被人植入了恶意代码。。。。
我上面只跑了我的博客，都是 nodejs ，nginx ，mysql 和 Let's Encrypt 证书管理，没有跑过其他服务。
This topic created in 654 days ago, the information mentioned may be changed or developed.
Supplement 1 · Jan 24, 2025
ubantu -> Ubuntu 是我名字打错了。。。
 |
B1itheJan 24, 2025
1
有人拿扫描器扫你而已，问题不大
|
 |
gqiuyuebaiJan 24, 2025
2
如果你对应文件夹没有对应的 php 文件，应该是被人扫描，想撞 webshell 。
|
 |
nagisaushioJan 24, 2025 via Android
3
有人在扫漏洞吧
|
 |
darklightzzJan 24, 2025
4
问了一下 Gemini
“别担心，先冷静一下，你的 Ubuntu 服务器很可能没有被植入恶意代码 ，至少从你提供的日志信息来看是这样的。你看到的这些 Vue Router warn 警告信息，以及那些看起来像恶意扫描的 URL 路径，其实是网络上常见的扫描行为 ，而不是你的服务器真的被黑了。” |
 |
supuwoercJan 24, 2025
5
常见的路径被扫了而已
|
 |
paopjianJan 24, 2025
6
这是拿 php 漏洞攻击吧, 对面想黑进来失败而已, ban ip
|
 |
deplivesJan 24, 2025
7
ubuntu
|
 |
344457769Jan 24, 2025
8
@darklightzz V2EX 不允许发 AI 生成的内容的。
|
 |
9
好的谢谢各位大佬，对服务器部署，我去学习研究下
|
|
10
看了下都是这个 ip 52.187.106.244
前几 cpu 都被干到持续 50%了，平常 cpu 都是 2%~3% |
 |
11
大概率被植入了，把你系统的名字都给改成 ubantu 了
|
14 |
wu67Jan 24, 2025
12
这不就是日常扫路径而已吗, 我的 nginx 日志一大堆这玩意, cf 日志也有一大堆.
而且你这系统名都打错了 |
 |
PaulowniaJan 24, 2025
13
看日志应该是被恶意扫描而已，属于放在互联网上的 web 常见风险，嫌烦就配置一下 fail2ban 吧，如果不管问题也不算大，多关注使用组建的漏洞信息，没事上去看看自己服务器是否正常啥的。
|
 |
rqYzyAced2NbD8fwJan 24, 2025
14
@zhuanggu #11 fail2bantu
|
 |
bjfaneJan 24, 2025
15
看名字系统应该是盗版的
|
 |
chihiro2014Jan 24, 2025
16
刚看完你的贴，我发现我家里的服务器也中毒了。。。。
|
 |
AoloseJan 24, 2025
17
 天天都有，我都是给它们重定向或者 ban IP 。 高的时候几个小时上万的无效访问。 扫描太过分的就在 vps 的管理后台上屏蔽网段。 再就是可以套个 cf ，隐藏主机 IP 。 |
|
18
ubantu -> Ubuntu 是我名字打错了。。。
|
 |
SkyOfWoodJan 24, 2025
19
给你的 web 应用加个 WAF 就好了，可以选择在线现成的，也可以自己部署开源的
|
 |
defunct9Jan 24, 2025
20
Ubantu ，问就是被 Ban
|
 |
BitramJan 24, 2025
21
这种扫描的东西，全网太多了，不要紧，就是些机器人随便扫的，加点安全措施就能避免。
|
 |
LoveMyself546Jan 25, 2025
22
@Aolose 请问这个是啥监控平台吗
|
|
AoloseJan 26, 2025
24
|
Select Language