新建 6 小时的主机， 3000 多条访问记录，都是机器人吗？

[1oNflow]

新建了一个 EC2 实例（北美），就放了个 react 页面在 8081 端口，安全组只允许访问 22 和 8081，在日志里发现各个国家的访问 ip，但是每个 ip 好像就访问了一次，目标端口也各不相同。

新建的实例不可能被搜索引擎收录，那这些 ip 是在扫描 aws 吗，目前的情况应该还没什么危害？

[2kCS5c0b0ITXE5k2]

然后你看看你的 ssh 登录日志 也是一堆人在扫。 推荐默认端口还是换掉吧

[id7368]

对你来说是新机器，对自动化程序来说这个 IP 可能都被扫描无数次了，现在当然继续扫。

[chihiro2014]

都是工具人 233

[shiny]

以前做过一个实验：用 charles 监听公网 ip 8080 端口，没多久一堆代理扫描程序连过来，去抓各种各样的网站，有的还会发密码过来去尝试登录一些网站。