百毒在扫描什么？

This topic created in 3181 days ago, the information mentioned may be changed or developed.

查看 Nginx 的 access.log ，发现 IP （ 180.76.138.179 ）在访问一堆不正常的链接。查了 IP 地址，发现是百毒的 IP。很好奇，这是在干嘛？

8 replies • 2017-09-07 09:18:58 +08:00

yexm0

Sep 7, 2017 via iPhone

看来威胁情报哪里写得挺准的

fox0001

Sep 7, 2017

@yexm0 #1 什么是威胁情报？

0ZXYDDu796nVCFxq

Sep 7, 2017 via iPhone

access.log 记录的是 client ip 还是 x-forwarded-for 的 ip
后者可以伪造

tghgffdgd

Sep 7, 2017 via Android

@fox0001 仔细看你自己的截图，里面写着

a1044634486

Sep 7, 2017

@fox0001 在哪，我也没看到

oott123

Sep 7, 2017 via Android

百度云观测

fox0001

Sep 7, 2017

@yexm0 #1 @tghgffdgd #4 @oott123 #6 就是不断扫描我的网站，看看有哪些漏洞？

U7Q5tLAex2FI0o0g

Sep 7, 2017

扫漏洞。阿里云也会