V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
lcorange
V2EX  ›  问与答

请问,有异常 ip 重放访问我的服务器

  •  
  •   lcorange · 2016-12-30 15:38:54 +08:00 · 1142 次点击
    这是一个创建于 3189 天前的主题,其中的信息可能已经有所发展或是发生改变。

    我在腾讯云服务器上架设了 hudson 用于自动构建,自动构建的网址如下

    /hudson-3.3.3/job/aaa/build?delay=0sec
    

    昨天发现 hudson 构建失败,发现被陌生 ip 构建了五次,共五个不同的 ip ,而且没有打开网页的日志,直接请求构建网址,具体日志如下

    101.226.89.116 - [25/Dec/2016:02:39:12 +0800] "GET /hudson-3.3.3/job/aaa/build?delay%3D0sec HTTP/1.1" 302 -
    180.153.214.180 - [25/Dec/2016:06:19:30 +0800] "GET /hudson-3.3.3/job/aaa/build?delay%253D0sec HTTP/1.1" 302 -
    183.57.53.196 - [25/Dec/2016:09:42:10 +0800] "GET /hudson-3.3.3/job/aaa/build?delay%25253D0sec HTTP/1.1" 302 -
    101.226.89.115 - [25/Dec/2016:09:42:20 +0800] "GET /hudson-3.3.3/job/aaa/build?delay%25253D0sec HTTP/1.1" 302 -
    180.153.214.152 - [25/Dec/2016:13:11:18 +0800] "GET /hudson-3.3.3/job/aaa/build?delay%2525253D0sec HTTP/1.1" 302 -
    

    可以看出请求里的%被转义成%25 ,类似程序自动的行为

    请问大家这是恶意重放攻击,还是运营商缓存,抑或是腾讯云的安全扫描?

    目前尚无回复
    关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3365 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 05:02 · PVG 13:02 · LAX 22:02 · JFK 01:02
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.