roy123
V2EX  ›  服务器

阿里云服务器被扫漏洞,大佬们有什么好方法没?禁 IP 或买阿里云服务?

  •  
  •   roy123 · Nov 29, 2024 · 2352 views
    This topic created in 589 days ago, the information mentioned may be changed or developed.

    系统全局日志中记录到 404 请求,主要包含如下地址。

    robots.txt sitemap.xml gaocc/g445g config.json _profiler/phpinfo phpinfo.php .env.bak aws.yml .aws/credentials info.php config.js hello.world vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php /tests/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php /blog/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php /apps/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php index.php /containers/json dKFh 9oFn aab8 aab9 jquery-3.3.1.slim.min.js jquery-3.3.2.slim.min.js .env src/.git/config .env.qa .env_sample .env.save bootstrap.yml .env.stage .env.template

    104.248.235.30(纽约-纽约-0) 211.139.7.2(贵州省-贵阳市-移动) 179.43.163.250(Ticino-0-0) 78.153.140.224(Tatarstan-0-0) 147.182.173.181(密苏里-0-0) 172.206.143.234(0-0-0) 45.149.241.114(0-0-0) 148.153.56.86(德克萨斯-达拉斯-0)

    4 replies    2024-11-29 10:41:09 +08:00
    alect
        2
    alect  
       Nov 29, 2024
    只要是公开的服务器都会被扫,跟是不是阿里云无关。
    你可以选择本地部署 waf ,或者用服务商提供的服务。
    roy123
        3
    roy123  
    OP
       Nov 29, 2024
    @aminobody 感谢大佬,我了解下
    roy123
        4
    roy123  
    OP
       Nov 29, 2024
    @alect 明白了。谢谢大佬
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1007 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 37ms · UTC 19:09 · PVG 03:09 · LAX 12:09 · JFK 15:09
    ♥ Do have faith in what you're doing.