我用 jekyll 搭建的静态站，隔三差五就有人拼一些 404 的 URL 过来..

[johnsneakers]

后台报错日志: ERROR /page/foot_icon.png' not found. ERROR/favicon.ico' not found. ERROR /FCKeditor/editor/filemanager/connectors/asp/con ERROR/index.php' not found. ERROR /admin_aspcms/_system/AspCms_SiteSetting.asp' no ERROR/plus/moon.php' not found. ERROR /plus/90sec.php' not found. ERROR/utility/convert/index.php' not found. ERROR /utility/convert/data/config.inc.php' not found. ERROR/uploads/dede/sys_verifies.php' not found. ERROR /uploads/dede/sys_verifies.php' not found. ERROR/index.php/api/Uploadify/preview' not found. ERROR /user.php' not found. ERROR/fdgq.php' not found. ERROR /syrws.php' not found. ERROR/user.php' not found. ERROR /ysyqq.php' not found. ERROR/znzja.php' not found. ERROR WEBrick::HTTPStatus::RequestURITooLarge ERROR TypeError: can't convert nil into an exact number

有没有懂行的大佬知道，jekyll 有没有危险啊。。。

[CrabAss]

没有危险，这种无脑补破的 bot 到处都是，无视就行

[CrabAss]

＊爆破

[opengps]

正常，我统计到我一个新站每天都 200 多个 404，主要是爆破找后门的

[jaskle]

爆破概率低，一般是漏洞以及后门，这些基本都是有漏洞的页面，当然你不必担心，必须是这套系统才有效

[input2output]

/favicon.ico 这个我知道，chrome 默认都回去这个地址找网站图标
其他大部分是找后门的

[MeteorCat]

脚本机器人全网扫漏洞呢

[haozi1986]

推荐使用 Fail2ban，我这边平均一天要屏蔽上百个这种机器人 IP，时间久了居然有种很爽快的感觉

[duoduoeeee]

这些都是 dedeCMS 的后台目录吧 静态站没所谓

[zjyl1994]

bot 扫后台页面的，不用担心
你一个静态站，除非 nginx 或者 apache 有 bug，其他没有攻破的可能

[Heimo]

哈哈哈哈哈，看到了 90sec