nginx 的 access.log 上的异常访问记录

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 3136 天前的主题，其中的信息可能已经有所发展或是发生改变。

今天查看 nginx 的``, 发现有大量118.194.41.180这个 IP 的访问记录, 客户端是 java 程序, 目标是accounts.ccb.com, 如图:

access.log

请问各位这是什么意思, 意味着什么.

1 条回复 • 2016-05-24 17:29:54 +08:00

Kirscheis

2016-05-24 17:29:54 +08:00 via Android

可能是黑产或者脚本小子在搞无目标扫描。如果 server 是配置不正确的代理服务的话收到这类 GET 请求有可能会自动 forward ，以前经常用这个办法扫跳板机。建议直接返回 404 或者 403 。