问:最近一个月一来的日志,出现很多国外IP访问。这些国外ip的返回码都是为301和404,而且只是访问两次。
另外,关于127.0.0.1,这个ip显示是美国地址,返回码都是为301、404和202都有,而且每天抓取很多次,有300 以上,显示是百度蜘蛛的。
请问这个是什么问题,是不是有人入侵了,还是网站被攻击或者中毒了。因为以前虽然是有一些国外IP,还绝对没有现在这么频繁,而且数量还很多很多。
,最近一个月以来的日志,出现很多国外IP访问
答:您好,这个不是入侵,是有人模拟异常的蜘蛛在做渗透,尝试访问一些可能存在漏洞的文件
但是您站点下这些文件兵不存在,所以出现404
请参考
https://www.west.cn/faq/list.asp?unid=662
https://www.west.cn/faq/list.asp?unid=681
去屏蔽蜘蛛UA和异常的IP即可,非常感谢您长期对我司的支持!
问:不行,太多了太多了。每天都有不同的国外ip进行访问,根本屏蔽不了的
问:关于127.0.0.1这个IP,他是模拟异常的蜘蛛的吗?需不需要要进行屏蔽的。还是他是百度那边的蜘蛛,没有问题的
答:您好,请问具体是哪个主机,我司核实一下日志,非常感谢您长期对我司的支持!
问:https://www.biaolingchina.com/ 麻烦你们了
答:您好,我司核实了日志,有些访问模拟的百度蜘蛛
目前只能采用拦截IP和一些异常蜘蛛的办法来拦截,IP肯定会发生变化的,这个只能根据日志去定期调整,非常感谢您长期对我司的支持!
问:关于127.0.0.1这个IP,他是模拟异常的蜘蛛的吗?需不需要要进行屏蔽的。还是他是百度那边的蜘蛛,没有问题的
答:您好,
不是百度蜘蛛,如果是有反向解析,若要屏蔽,请在后面添加|127.0.0.1 保存即可,非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!
问:另外网站日志保存多少天,怎么只看到最近3天的?
答:您好,
您这个站点应该是织梦程序,网站首页的确被挂马。
首页挂马内容比较简单所以帮您清理了,现在访问无问题。
默认情况下我们只保存了3天的日志提供给用户,不过可以参考https://faq.myhost.net/faq/listagent.asp?unid=673 帮助文档对织梦程序进行下全盘扫描看看是否还存在异常文件。
因为织梦程序是开源程序,所以漏洞较多。
非常感谢您对我司的支持,谢谢!