这是一个创建于 1725 天前的主题，其中的信息可能已经有所发展或是发生改变。
最近两台热门机房的 VPS 上的 nginx 日志里都看到一堆对 vpn 相关路径的访问，这啥情况？
专门写了一个脚本，查询了访问的 IP 和访问的次数，发现具有明显的规律：
- 所有的 IP 均来自国内或者 UCLOUD 的海外节点，挑几个国内 IP 在 IPIP 上查貌似都是家宽
- 每个 IP 均只请求两次
这两台 VPS 吃灰多年，按理说和 VPN 八竿子打不着。你们也有遇到这样的情况吗？
第 1 条附言 · 2020-03-02 17:39:38 +08:00
我感到疑惑的地方主要是：
- 同样行为持续的时间跨度很长，至少已经持续了两个月。更早的日志已经删了
- 来源全部是国内IP或者大陆公司海外节点
- 尝试的PATH就那几条，全和expressvpn相关。expressvpn的wiki或者客户端下载链接。
如果path是/admin之类的尚且可以理解，我实在想不到扫expressvpn的网站，对普通人来说能获得什么经济利益
 |
1
xiri 2020-03-02 16:29:00 +08:00
就是很正常的批量扫描吧，网上扫啥的都有，热门 ip 地址分分钟几百上千条记录
|
 |
2
Rheinmetal 2020-03-02 17:42:21 +08:00
爆破代理拿来用呀 怎么不能产生经济利益了 卖代理池的可不都是自建的
|
 |
3
alect 2020-03-02 17:49:07 +08:00
也许你的 ip 以前被别人用过相关方面的
|
 |
4
Xiaoaii 2020-06-05 12:19:08 +08:00
所有 VPN 服務都進行 IP 共享。 即使是付費的。 有時許多用戶使用相同的 IP 地址。( https://www.vpntuijian.tw/%e9%9a%90%e8%97%8fip/)
|
Select Language