今天突然想看一下自己的服务器日志,发现服务器里面有好多奇怪的post请求,内容是一个php网页,然后这个ip貌似攻击过好多服务器。。求懂的人解释一下~
大家可以自己grep自己服务器的ssh,Apache等端口日志检查该ip:123.249.24.233
应该会有很多收获~
ps: http://antivirus.neu.edu.cn/scan/ 里面的那个贵州ip就是这个
1
pimin 2015-07-21 00:37:17 +08:00 via iPhone
根据看雪一个帖子的说法,应该是360免费Wi-Fi的代理之类
|
3
pimin 2015-07-21 00:51:48 +08:00 via iPhone
@fashioncj
http://bbs.pediy.com/showthread.php?p=1352370 按这个帖子说法,说这个地址是用来搜集用户信息的,比如你网站的一个访客安装了360,那么它本机有可能为他人提供代理服务 我考虑还有其它可能性,比如这个IP为用户提供代理,这样用户正常访问可能会显示来自此IP。 可能它程序上有些问题没处理好,导致很多服务器出现错误代码而360自身还没意识到这个问题。 |