Home Sign Up Sign In
iiduce
V2EX  ›  站长

网站日志里发现了几条有意思的访问记录

  •   
  •   iiduce · Aug 13, 2012 · 4366 views
    This topic created in 5197 days ago, the information mentioned may be changed or developed.
    刚在网站的访问日志里发现了几条有意思的访问记录：

    "HEAD /新建文件夹.rar HTTP/1.1",
    "HEAD /数据库.rar HTTP/1.1",
    "HEAD /备份.rar HTTP/1.1",
    "HEAD /关关.rar HTTP/1.1"
    "HEAD /同步.rar HTTP/1.1"
    "HEAD /关关采集器.rar HTTP/1.1"
    "HEAD /网站备份.rar HTTP/1.1"
    "HEAD /网站备份.zip HTTP/1.1"
    "HEAD /备份.rar HTTP/1.1"
    "HEAD /备份.zip HTTP/1.1"

    很有创意啊。如果你的站下面可以直接访问到上面文件，就要小心喽~
  • HTTP
  • head
  • 1.1
    7 replies  •  1970-01-01 08:00:00 +08:00
    deepure
    deepure
    Aug 13, 2012
    1
    应该是挖掘机干的
    huacnlee
    huacnlee
    Aug 13, 2012
    2
    每个网站都被这么扫过，Rails 开发的表示没有压力，非路由定义的文件全都不能直接访问，而且 Nginx 指向的 web 根目录是源代码下面的.public 目录，就算有备份文件也不会出现在哪里
    csx163
    csx163
    Aug 14, 2012
    3
    bak.rar
    bak.7z
    bak.tar.gz
    www.xxx.www.tar.gz
    wwwroot.tar.gz
    多得很，千万不要图方便
    CoX
    CoX
    Aug 14, 2012
    4
    有些脚本我会打包放在static目录下 看来以后还是得注意了
    ncesun
    ncesun
    Aug 14, 2012
    5
    以前做SEO的时候有这样一种做法：专门做几个这样的假文件包放在那里，然后有很多人扫出来会放链接在论坛等各种地方，于是就增加了很多外链.....
    HowardMei
    HowardMei
    Aug 14, 2012
    6
    @ncesun 这个还真是够狠的歪招 :D，可是他们多半不会放在什么正经论坛上，根据Google最新打击盗版的政策，只会被拖累。
    ElmerZhang
    ElmerZhang
    Aug 14, 2012
    7
    我一般都是tar czf a xxxx
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2271 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 44ms · UTC 11:40 · PVG 19:40 · LAX 03:40 · JFK 06:40
    ♥ Do have faith in what you're doing.