百毒在扫描什么？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 2643 天前的主题，其中的信息可能已经有所发展或是发生改变。

查看 Nginx 的 access.log ，发现 IP （ 180.76.138.179 ）在访问一堆不正常的链接。查了 IP 地址，发现是百毒的 IP。很好奇，这是在干嘛？

8 条回复 • 2017-09-07 09:18:58 +08:00

yexm0

2017-09-07 08:35:27 +08:00 via iPhone

看来威胁情报哪里写得挺准的

fox0001

2017-09-07 08:42:25 +08:00

@yexm0 #1 什么是威胁情报？

0ZXYDDu796nVCFxq

2017-09-07 08:54:13 +08:00 via iPhone

access.log 记录的是 client ip 还是 x-forwarded-for 的 ip
后者可以伪造

tghgffdgd

2017-09-07 08:54:38 +08:00 via Android

@fox0001 仔细看你自己的截图，里面写着

a1044634486

2017-09-07 08:56:32 +08:00

@fox0001 在哪，我也没看到

oott123

2017-09-07 08:57:56 +08:00 via Android

百度云观测

fox0001

2017-09-07 09:08:55 +08:00

@yexm0 #1 @tghgffdgd #4 @oott123 #6 就是不断扫描我的网站，看看有哪些漏洞？

littleylv

2017-09-07 09:18:58 +08:00

扫漏洞。阿里云也会