問:最近一個月一來的日志,出現很多國外IP訪問。這些國外ip的返回碼都是為301和404,而且只是訪問兩次。
另外,關于127.0.0.1,這個ip顯示是美國地址,返回碼都是為301、404和202都有,而且每天抓取很多次,有300 以上,顯示是百度蜘蛛的。
請問這個是什么問題,是不是有人入侵了,還是網站被攻擊或者中毒了。因為以前雖然是有一些國外IP,還絕對沒有現在這么頻繁,而且數量還很多很多。
,最近一個月以來的日志,出現很多國外IP訪問
答:您好,這個不是入侵,是有人模擬異常的蜘蛛在做滲透,嘗試訪問一些可能存在漏洞的文件
但是您站點下這些文件兵不存在,所以出現404
請參考
http://www.shinetop.cn/faq/list.asp?unid=662
http://www.shinetop.cn/faq/list.asp?unid=681
去屏蔽蜘蛛UA和異常的IP即可,非常感謝您長期對我司的支持!
問:不行,太多了太多了。每天都有不同的國外ip進行訪問,根本屏蔽不了的
問:關于127.0.0.1這個IP,他是模擬異常的蜘蛛的嗎?需不需要要進行屏蔽的。還是他是百度那邊的蜘蛛,沒有問題的
答:您好,請問具體是哪個主機,我司核實一下日志,非常感謝您長期對我司的支持!
問:https://www.biaolingchina.com/ 麻煩你們了
答:您好,我司核實了日志,有些訪問模擬的百度蜘蛛
目前只能采用攔截IP和一些異常蜘蛛的辦法來攔截,IP肯定會發生變化的,這個只能根據日志去定期調整,非常感謝您長期對我司的支持!
問:關于127.0.0.1這個IP,他是模擬異常的蜘蛛的嗎?需不需要要進行屏蔽的。還是他是百度那邊的蜘蛛,沒有問題的
答:您好,
不是百度蜘蛛,如果是有反向解析,若要屏蔽,請在后面添加|127.0.0.1 保存即可,非常感謝您長期對我司的支持.由此給您帶來的不便之處,敬請原諒!謝謝!
問:另外網站日志保存多少天,怎么只看到最近3天的?
答:您好,
您這個站點應該是織夢程序,網站首頁的確被掛馬。
首頁掛馬內容比較簡單所以幫您清理了,現在訪問無問題。
默認情況下我們只保存了3天的日志提供給用戶,不過可以參考https://faq.myhost.net/faq/listagent.asp?unid=673 幫助文檔對織夢程序進行下全盤掃描看看是否還存在異常文件。
因為織夢程序是開源程序,所以漏洞較多。
非常感謝您對我司的支持,謝謝!