网上真的是每秒钟都存在攻击，谁知道有多少潜在漏洞

0ip服务器以前一直只有v6解析，日志也很正常，开了v4不到半天就发现了类似入侵或者扫描的行为，看样子是扫wordpress的？

1. 144.126.132.249 - - [19/Jan/2025:08:45:48 +0800] "GET / HTTP/1.1" 200 211 "-" "-"
   
2. 144.126.132.249 - - [19/Jan/2025:08:45:48 +0800] "GET /wordpress HTTP/1.1" 404 125 "-" "-"
   
3. 144.126.132.249 - - [19/Jan/2025:08:45:49 +0800] "GET /wp-admin/setup-config.php HTTP/1.1" 404 125 "-" "-"
   
4. 144.126.132.249 - - [19/Jan/2025:08:45:50 +0800] "GET /wp-admin/install.php HTTP/1.1" 404 125 "-" "-"
   
5. 144.126.132.249 - - [19/Jan/2025:08:45:50 +0800] "GET /wp HTTP/1.1" 404 125 "-" "-"
   
6. 144.126.132.249 - - [19/Jan/2025:08:45:51 +0800] "GET /blog HTTP/1.1" 404 125 "-" "-"
   
7. 144.126.132.249 - - [19/Jan/2025:08:45:53 +0800] "GET /new HTTP/1.1" 404 125 "-" "-"
   
8. 144.126.132.249 - - [19/Jan/2025:08:45:53 +0800] "GET /old HTTP/1.1" 404 125 "-" "-"
   
9. 144.126.132.249 - - [19/Jan/2025:08:45:54 +0800] "GET /newsite HTTP/1.1" 404 125 "-" "-"
   
10. 144.126.132.249 - - [19/Jan/2025:08:45:54 +0800] "GET /test HTTP/1.1" 404 125 "-" "-"
    
11. 144.126.132.249 - - [19/Jan/2025:08:45:55 +0800] "GET /main HTTP/1.1" 404 125 "-" "-"
    
12. 144.126.132.249 - - [19/Jan/2025:08:45:57 +0800] "GET /testing HTTP/1.1" 404 125 "-" "-"
    
13. 144.126.132.249 - - [19/Jan/2025:08:45:58 +0800] "GET /site HTTP/1.1" 404 125 "-" "-"
    
14. 144.126.132.249 - - [19/Jan/2025:08:45:59 +0800] "GET /backup HTTP/1.1" 404 125 "-" "-"
    
15. 144.126.132.249 - - [19/Jan/2025:08:46:00 +0800] "GET /demo HTTP/1.1" 404 125 "-" "-"
    
16. 144.126.132.249 - - [19/Jan/2025:08:46:01 +0800] "GET /home HTTP/1.1" 404 125 "-" "-"
    
17. 144.126.132.249 - - [19/Jan/2025:08:46:02 +0800] "GET /tmp HTTP/1.1" 404 125 "-" "-"
    
18. 144.126.132.249 - - [19/Jan/2025:08:46:02 +0800] "GET /dev HTTP/1.1" 404 125 "-" "-"
    
19. 144.126.132.249 - - [19/Jan/2025:08:46:03 +0800] "GET /cms HTTP/1.1" 404 125 "-" "-"
    
20. 144.126.132.249 - - [19/Jan/2025:08:46:04 +0800] "GET /portal HTTP/1.1" 404 125 "-" "-"
    
21. 144.126.132.249 - - [19/Jan/2025:08:46:04 +0800] "GET /web HTTP/1.1" 404 125 "-" "-"
    

复制代码

切勿保有侥幸心理“反正全球30多亿在线设备不可能轮到我”之类的，总有人会扫全网。
如果入侵成功了，估计第二天就挂上澳门在线赌场了吧

有专门的公司会进行类似的扫描，所以防御还是得有一点点的

我以前用 php 原生写的网站，有 sql 注入漏洞，有个网友给我发了提醒，他直接读取了整个数据表

被扫过一次，然后站点被塞一堆垃圾SEO网页和关键词，之后重装了

HelloWorld 发表于 2025-1-20 20:19

我记得GPT的bot有专门的UA，可以robots.txt阻止。如果强行访问，则可以将文本随机乱码，或者更恐怖的用看似有意义的无意义句子代替真正的文本，这样会直接导致AI学习错误数据，如果造成严重后果，它们就应该不敢再爬这么做的站了。
不过UA也是可以改的，防君子不防小人。

HelloWorld 发表于 2025-1-19 11:43
我以前用 php 原生写的网站，有 sql 注入漏洞，有个网友给我发了提醒，他直接读取了整个数据表 ...

原生php还相对好点，有些框架更是跑马场