Apache 服务器有来自贵州某机房奇怪的请求，而且好像很多人遇到有木有懂的人解释一下

[fashioncj]

今天突然想看一下自己的服务器日志，发现服务器里面有好多奇怪的post请求，内容是一个php网页，然后这个ip貌似攻击过好多服务器。。求懂的人解释一下~

大家可以自己grep自己服务器的ssh，Apache等端口日志检查该ip：123.249.24.233

应该会有很多收获~

http://i.v2ex.co/3Ca86yT9.png

ps： http://antivirus.neu.edu.cn/scan/ 里面的那个贵州ip就是这个

[pimin]

根据看雪一个帖子的说法，应该是360免费Wi-Fi的代理之类

[fashioncj]

@pimin 看上去不对。因为服务器并不会有360。。

[pimin]

@fashioncj
http://bbs.pediy.com/showthread.php?p=1352370
按这个帖子说法，说这个地址是用来搜集用户信息的，比如你网站的一个访客安装了360，那么它本机有可能为他人提供代理服务

我考虑还有其它可能性，比如这个IP为用户提供代理，这样用户正常访问可能会显示来自此IP。
可能它程序上有些问题没处理好，导致很多服务器出现错误代码而360自身还没意识到这个问题。