为什么有人总是那么无聊？

[bdbai]

年初写了一个用来练手的 PHP 项目，比较丑，链接就不贴了。应用部署在 SAE 上，今天偶然发现日志里出现了一些奇奇怪怪的东西：


为什么他们不相信代码是纯手写的呢！

[Fedor]

有种程序叫爬虫。

[choury]

你这算什么啊，我用 golang 写了个网站，一堆爬各种 php 页面的记录

[RyuZheng]

都这样，我上次分享了个页面，有个小视频是直接放在七牛上的，第二天七牛的客服就 QQ 找我说昨天我的流量用了 40G ；我一看这个视频链接被发去各种乱七八糟的地方，最后我把视频改到 vimeo 上了，再贴到那个小站上，爱咋样咋样，反正破了流量就自动停掉了

[kslr]

光撒网

[kslr]

广撒网

[ob]

@bdbai 为什么他们不相信代码是纯手写的呢
没看明白这一句，通过这图片能看出来他们不相信代码是纯手写？

[FreeDog]

很正常，我的还有隧道和代理的扫描，各种 CONNECT 、 GET 外部地址的 log

[Andy1999]

扫描机干的

[wkdhf233]

@ob 这 log 明显是在猜管理页地址，也就说认为这个页面是使用现有 CMS 搭建出来的

[bdbai]

@Fedor 爬虫不应该老老实实抓内容..？
@choury 他们什么站都爬啊...
@RyuZheng 客服主动联系，这么好？我也碰到过，得自己联系他们。所以以后所有 bucket 都用私有+防盗链。
@ob 我觉得现成的 PHP 脚本 /程序可能会被他们命中。
@FreeDog 完全不理解他们在干什么...
@Andy1999 扫我这个，然并卵啊。

[Vonex]

黑阔来了，在扫描呢

[Andy1999]

@bdbai 随即扫描

[mornlight]

这种是扫描机到处扫的结果，不是针对你的。

[roychan]

我的博客每天各种 Web SQL 攻击什么的。。。还有各种 .php 请求，然而我是 Python + MongoDB ……

[msg7086]

有人对着我伪装成 IIS 的 nginx 扫了 2 万多条 asp 漏洞我会说？

[squid157]

@msg7086 看 log 不烦么 我就搞了个 fail2ban

[msg7086]

@squid157 fail2ban 做在 nginx access log 上？你不怕把正常人干了？

[squid157]

@msg7086 那么多 404 门槛设置高点，惩罚低一点 ban 个 30 秒就够他受了

[msg7086]

@squid157 其实不是 404 。最后撞在一个 catch all 的 php 脚本上的。
嘛硬吃一下也无所谓啦并不是什么大问题，才 2 万多请求。

[yangqi]

当然没人那么无聊了，都是机器人自动扫描的