FreeOZ论坛

标题: 奇怪的IP和文件访问，谁能给我讲讲这是怎么回事呢？ [打印本页]

作者: 四香油饼 时间: 11-5-2011 00:14
标题: 奇怪的IP和文件访问，谁能给我讲讲这是怎么回事呢？
我偶然发现一些对我服务器的奇怪的访问，不知道是怎么回事，哪位达人知道是怎么回事？？

我在服务器的LOG FILE里发现这样的一些信息

[Sun May 08 05:24:33 2011] [error] [client 124.115.6.20] File does not exist: /var/www/html/sxyb/GQuP78i_ZVPvw, referer: http://www.sxyb.net/GQuP78i_ZVPvw
[Sun May 08 05:24:34 2011] [error] [client 124.115.6.20] File does not exist: /var/www/html/sxyb/GQuP78i_ZVPvw, referer: http://www.sxyb.net/GQuP78i_ZVPvw
[Sun May 08 11:04:11 2011] [error] [client 88.80.10.1] File does not exist: /var/www/html/errormsg/pp
[Sun May 08 14:58:57 2011] [error] [client 119.147.8.237] File does not exist: /var/www/html/h*****/qqqhhh, referer: http://www.h*****.com/qqqhhh/sfdsdf.swf
[Sun May 08 16:57:27 2011] [error] [client 125.39.53.18] File does not exist: /var/www/html/h*****/qqqhhh, referer: http://www.h*****.com/qqqhhh/sfdsdf.swf
[Sun May 08 19:40:41 2011] [error] [client 110.232.35.124] File does not exist: /var/www/html/sxyb/favicon.ico
[Mon May 09 04:05:24 2011] [error] [client 60.247.94.106] File does not exist: /var/www/html/sxyb/favicon.ico
[Mon May 09 11:46:45 2011] [error] [client 119.147.9.87] File does not exist: /var/www/html/h*****/qqqhhh, referer: http://www.h*****.com/qqqhhh/sfdsdf.swf
[Tue May 10 08:15:05 2011] [error] [client 121.14.98.63] File does not exist: /var/www/html/h*****/qqqhhh, referer: http://www.h*****.com/qqqhhh/sfdsdf.swf
[Tue May 10 09:06:29 2011] [error] [client 202.3.8.211] File does not exist: /var/www/html/sxyb/favicon.ico
[Tue May 10 14:18:01 2011] [error] [client 60.28.232.52] File does not exist: /var/www/html/h*****/qqqhhh, referer: http://www.h*****.com/qqqhhh/sfdsdf.swf

whois查出来的信息是
121.14.98.63 和 124.115.6.20 是属于 China Telecom 的
119.147.9.87 和 119.147.8.237 是属于 shenzhen 12012 的
125.39.53.18 是属于 TengXun-LTD-TJ 的
110。232.35.124 是属于 Beijing Sanxin Shidai Co.Ltd 的
60.247.94.106 是属于 China Digital Kingdom Technology Co.,Ltd.
202.3.8.211 是属于 Automatic Data Processing Ltd 的
60.28.232.52 是属于 Tengxun-Ltd-Sz 的

大部分都是中国的IP地址，只有1个除外。关键是，它们访问的这些文件并不在我的网站上存在，而且我的H****网址并没有启用，只是把域名指向了服务器而已，网站还不能用，也没向外提起过，我奇怪的是，来自这些IP地址的访问都是怎么来的？是做什么用的？它们访问的这些文件都是干什么用的？为什么要访问这些文件呢？？

我网络知识非常有限，还盼望哪位了解的同学给我解答一下，不胜感谢。

作者: ingeer 时间: 11-5-2011 07:48
可能是肉雞查詢吧，如果找到文件就說明是肉雞。。

作者: 四香油饼 时间: 11-5-2011 11:44

原帖由 ingeer 于 11-5-2011 07:48 发表

 登录/注册后可看大图

可能是肉雞查詢吧，如果找到文件就說明是肉雞。。

还有没有其他的可能性呢？

互联网好险恶阿

作者: 四香油饼 时间: 11-5-2011 23:37
今天又发现了一些，是个来自泰国的IP

[Wed May 11 04:56:18 2011] [error] [client 61.19.212.179] File does not exist: /var/www/html/errormsg/w00tw00t.at.blackhats.romanian.anti-sec

[Wed May 11 04:56:18 2011] [error] [client 61.19.212.179] File does not exist: /var/www/html/errormsg/phpMyAdmin
[Wed May 11 04:56:19 2011] [error] [client 61.19.212.179] File does not exist: /var/www/html/errormsg/phpmyadmin
[Wed May 11 04:56:19 2011] [error] [client 61.19.212.179] File does not exist: /var/www/html/errormsg/pma
[Wed May 11 04:56:20 2011] [error] [client 61.19.212.179] File does not exist: /var/www/html/errormsg/myadmin
[Wed May 11 04:56:20 2011] [error] [client 61.19.212.179] File does not exist: /var/www/html/errormsg/MyAdmin

看起来要找我机器上的phpMyAdmin文件，还尝试了不同的大小写，这是干什么呢？？是不是什么黑客在找我服务器的安全漏洞？？？好可怕阿

欢迎光临 FreeOZ论坛 (https://www.freeoz.org/bbs/)