各位的个人站刚开也会有这样的恶意访问吗?

[way2create]

睡觉前开的,我只是挂了个空的博客,也没准备写东西,也没在任何地方发过网址,开了一晚上就有这些,难道现在大家的个人 blog 诸如此类的也上了一层 cdn 隐藏 ip 吗

[goodryb]

正常，你只要开了端口就会有人刷

[shaojz2005]

这就是根据 ip 段自动扫描而已，不是针对你的

[way2create]

@shaojz2005 我知道看起来不是针对的 就是问一下 大家的是不是也会

[dKingbin]

会的，每天都被刷

[celeron533]

Fail2ban 走起。
我以前开一台 VPS 小鸡，5 分钟后 sshd log 里面就一大堆登录失败。

[mokeyjay]

很正常的，每天都不断会有人扫
之前一台没用的服务器随手装了个 wordpress，没有初始化，过了几个月想起来一看发现都被种马了

[FreshUncle]

@mokeyjay 有些人也真是闲的

[opengps]

太正常了，这都是自动扫描工具，公网环境就是这么恶劣

[smallpython]

讲道理如果未来法律关于网络的部分健全一些的话,这些扫描行为应该有惩罚措施才对

[way2create]

@smallpython 现在备案跟酸酸乳那些倒是挺严的...

[way2create]

@mokeyjay 我装完环境懒得折腾就把那些脚本全删了

[lithiumii]

自动的，总之不管干啥先上 fail2ban。

[id4alex]

扫后台

[msg7086]

@smallpython 法律健全不等于能惩罚到。
比如很多扫描行为本身就是从被攻破的机子上发出的，总不能惩罚受害者吧。

[niubee1]

所以 wp 只要一挂出去很快就会被肉鸡

[id4alex]

就是扫一遍看看你是什么程序, 然后在看对应程序有什么漏洞搞一搞你的服务器

[zlccn]

某一天，一封神秘的邮件悄然而至：“兄台，今日月明星稀，贫道掐指一算，你的数据库已经被黑了，而你与我有些缘法，只需要 1 BTC，我即可帮你解锁，否则不日就将清空！”

[way2create]

@msg7086 我想也是,要是备案的网站被人黑了反而备案的人惩罚就头疼了

[Peanut666]

@way2create #18 国内就是这样的，你备案的网站被黑了挂某些页面，网警直接就找你喝茶了。。。

[agagega]

@Peanut666 受害者有罪论啊，可怕