csdn_yym的博客

我正在公网网站上测试时，每当查看日志时，都会发现除了我的访问，还出现了许多陌生访问。于是进入后台查看到底是谁在访问。 输入命令netstat: 从图中可以看到，有一个叫做crawl-66-249-79-2的机器跟我的网站建立了多个连接。 于是百度查询这个名称，才知道这是谷歌的爬虫。 服务器就在美国，刚上传完文档没几天就被爬了，只是服务器内存只有512M，而文档多为500k~2M之间的大文档，均为...

近日查看网站日志，发现一大批未知POST操作： POST的url多为敏感操作，比如webshell,admin,数据库操作等。初步估计极有可能是网络攻击。日志信息量太少，无法获取更多详细信息。看来以后要把日志结构改一下，获取详细信息后可以设置屏蔽这类攻击。 这种攻击显然是比较low的一种，估计是随机撞库，撞到一个算一个，且只适用于php网站，而我的网站并不是，它们显然找错了对象。 但是像我这种个...