站长们要留意了，做站一定要加个防火墙

vikin

建站以来一直很稳定
前端时间突然网站不定时无法访问，机器毫无预兆的停机
以至于直接重装系统，更新网页框架，加上了防火墙。

然后发现每天都有莫名的IP尝试漏洞攻击








传输的部分内容







百度搜了一下这是利用thinkPHP命令执行漏洞
由于这类攻击没有固定的IP，无法设置黑名单
所以各位站长们一定记得随时更新代码&补丁，以及加上防火墙。

下面一些攻击传输的文件，有兴趣的大佬研究下：
https://laodong.zhilvshi.vip/dama.txt
http://www.xvidmate.com/upload/11.txt
http://shufa.tjart.net/static/2.txt
http://100.43.136.34:1717/shiqi/11.txt
http://mall.bairuikiwi.cn/upload/avator/15368074291.jpeg

燕十三丶

你这防火墙说宝塔付费的还是？

aming

多只香炉多只鬼

你装面板多装一个Web应用，本身就多一个漏洞机会

dtz9.net

有个朋友托管在我小鸡上的wordpress日常被代码注入，时间久了我都懒得修了，反正这朋友也不更新博客。我自己都是用纯静态页面毫无影响，顺嘴说一句，wordpress真垃圾

Hellonet

txt的这种怎么攻击

一位不知名网友

Hellonet 发表于 2020-3-10 19:36

txt的这种怎么攻击
图床的jpg还能做视频播放呢

vikin

我寻思这样的攻击好像也不至于拖垮服务器吧 要么你程序有洞要么配置太低 宝塔这个防火墙说大不大说小不小

mubaizi

防火墙有啥用，这种是批量的，平时多关注自己的程序的漏洞把，毕竟过个狗，绕个waf对于现在的黑客还是很轻松的，前提是你的站有值得搞的价值


h2o 发表于 2020-3-10 19:43

这攻击要能拖跨服务器的话，我觉得你应该考虑是不是该换台机器了
不是这种攻击拖垮服务器，而是攻击成功通过远程漏洞让我的机器成为了肉鸡

h2o

hznn 发表于 2020-3-10 19:47

防火墙有啥用，这种是批量的，平时多关注自己的程序的漏洞把，毕竟过个狗，绕个waf对于现在的黑客还是很轻 ...
毫无价值的小破站

hasamol7468

你能看到的攻击一般都是小菜鸡或者机器扫码。。。。不用担心。。

你看不到的。。才是最大的危险。。。

每天被扫几十万次的路过。。。