robots.txt吧 关注:129贴子:1,252
  • 3回复贴,共1

171.115.221.*该IP段使用Msray程序采集URL

只看楼主收藏回复

经发现,171.115.221.*该IP段使用Msray程序采集URL,意图是发现开源程序的登陆入口,从而从该程序的漏洞进行渗入


IP属地:广东1楼2023-04-24 04:44回复
    2023-04-22 21:51:16 主机名 某IP POST /****.html s=captcha&test=-1 80 - 172.70.233.61 Mozilla/5.0+(Windows+NT+10.0;+WOW64;+rv:48.0)+Gecko/20100101+Firefox/48.0 405 0 0
    发现172.70.233.61该IP不怀好意呀,另外查到近一年172.70.233.171、172.70.233.170等同IP段类似操作。
    另外,172.70.233.105、172.70.233.29、172.70.233.139 也有其他操作:
    2022-09-21 21:38:42 主机名 某IP POST /index.php s=/admin/upload/uploadfile 80 - 172.70.233.105 Mozilla/5.0+(Windows+NT+6.1;+WOW64)+AppleWebKit/537.36+(KHTML,+like+Gecko)+Chrome/55.0.2883.9+Safari/537.36 301 0 0


    IP属地:广东5楼2023-04-24 05:02
    回复
      ex230308.log:
      23.224.61.94 Go+1.1+package+http 200 0 0
      2023-04-12 21:15:11 主机名 某IP HEAD /index.html - 80 - 23.224.61.103 Mozilla/5.0+(Macintosh;+Intel+Mac+OS+X+10_15_7)+AppleWebKit/537.36+(KHTML,+like+Gecko)+Chrome/92.0.4515.131+Safari/537.36 200 0 0
      2023-04-22:23.224.61.5大量扫压缩包


      IP属地:广东6楼2023-04-24 05:10
      回复
        23.224.61.* 未处理


        IP属地:广东7楼2023-04-24 05:12
        回复