纪念下第一次公网服务器被攻击

最新推荐文章于 2024-05-14 06:45:00 发布
最新推荐文章于 2024-05-14 06:45:00 发布
阅读量1.3k 收藏
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u011350541/article/details/73928096
版权
下面是攻击的日志，从2点17开始到3点16，一个小时就把服务器给整崩掉了




140.205.225.200 - - [29/Jun/2017:14:17:21 +0800] "GET / HTTP/1.1" 200 26606
140.205.225.200 - - [29/Jun/2017:14:17:21 +0800] "GET /wp-json/wp/v2/posts HTTP/1.1" 404 949
140.205.225.200 - - [29/Jun/2017:14:17:21 +0800] "-" 400 -
140.205.225.200 - - [29/Jun/2017:14:17:21 +0800] "-" 400 -
140.205.225.200 - - [29/Jun/2017:14:18:57 +0800] "GET /jobs/ HTTP/1.1" 404 949
140.205.225.200 - - [29/Jun/2017:14:19:11 +0800] "POST /hcyxiluqszwr HTTP/1.1" 404 949
140.205.225.200 - - [29/Jun/2017:14:19:11 +0800] "GET /hcyxiluqszwr HTTP/1.1" 404 949
140.205.225.200 - - [29/Jun/2017:14:19:11 +0800] "DELETE /hcyxiluqszwr HTTP/1.1" 404 949
140.205.225.200 - - [29/Jun/2017:14:23:54 +0800] "GET / HTTP/1.1" 200 26606
140.205.225.200 - - [29/Jun/2017:14:27:26 +0800] "GET / HTTP/1.1" 200 26606
140.205.225.200 - - [29/Jun/2017:14:28:26 +0800] "POST / HTTP/1.1" 200 26606
140.205.225.200 - - [29/Jun/2017:14:28:52 +0800] "GET / HTTP/1.1" 200 26606
140.205.225.200 - - [29/Jun/2017:14:31:51 +0800] "GET /hwi/ HTTP/1.1" 404 949
140.205.225.200 - - [29/Jun/2017:14:35:53 +0800] "GET / HTTP/1.1" 200 26606
140.205.225.200 - - [29/Jun/2017:14:38:01 +0800] "GET /clusters.jsf HTTP/1.1" 404 949
140.205.225.200 - - [29/Jun/2017:14:39:12 +0800] "GET /ganglia/index.php HTTP/1.1" 404 949
140.205.225.200 - - [29/Jun/2017:14:39:49 +0800] "GET /index.php HTTP/1.1" 404 949
140.205.225.200 - - [29/Jun/2017:14:40:27 +0800] "GET /rs-status HTTP/1.1" 404 949
140.205.225.200 - - [29/Jun/2017:14:41:25 +0800] "GET /master-status HTTP/1.1" 404 949
140.205.225.200 - - [29/Jun/2017:14:41:41 +0800] "GET / HTTP/1.1" 200 26606
140.205.225.200 - - [29/Jun/2017:14:41:46 +0800] "POST / HTTP/1.1" 200 26606
140.205.225.200 - - [29/Jun/2017:14:41:47 +0800] "GET /dfshealth.html HTTP/1.1" 404 949
218.80.192.233 - - [29/Jun/2017:12:28:39 +0800] "GET /storyList?page=12 HTTP/1.1" 200 10320
218.80.192.233 - - [29/Jun/2017:12:28:43 +0800] "GET /storyList?page=1 HTTP/1.1" 200 11020
218.80.192.233 - - [29/Jun/2017:12:28:47 +0800] "GET /storyList?page=12 HTTP/1.1" 200 10320
140.205.225.200 - - [29/Jun/2017:14:17:21 +0800] "GET / HTTP/1.1" 200 26606
140.205.225.200 - - [29/Jun/2017:14:17:21 +0800] "GET /wp-json/wp/v2/posts HTTP/1.1" 404 949
140.205.225.200 - - [29/Jun/2017:14:17:21 +0800] "-" 400 -
140.205.225.200 - - [29/Jun/2017:14:17:21 +0800] "-" 400 -
140.205.225.200 - - [29/Jun/2017:14:18:57 +0800] "GET /jobs/ HTTP/1.1" 404 949
140.205.225.200 - - [29/Jun/2017:14:19:11 +0800] "POST /hcyxiluqszwr HTTP/1.1" 404 949
140.205.225.200 - - [29/Jun/2017:14:19:11 +0800] "GET /hcyxiluqszwr HTTP/1.1" 404 949
140.205.225.200 - - [29/Jun/2017:14:19:11 +0800] "DELETE /hcyxiluqszwr HTTP/1.1" 404 949
140.205.225.200 - - [29/Jun/2017:14:23:54 +0800] "GET / HTTP/1.1" 200 26606
140.205.225.200 - - [29/Jun/2017:14:27:26 +0800] "GET / HTTP/1.1" 200 26606
140.205.225.200 - - [29/Jun/2017:14:28:26 +0800] "POST / HTTP/1.1" 200 26606
140.205.225.200 - - [29/Jun/2017:14:28:52 +0800] "GET / HTTP/1.1" 200 26606
140.205.225.200 - - [29/Jun/2017:14:31:51 +0800] "GET /hwi/ HTTP/1.1" 404 949
140.205.225.200 - - [29/Jun/2017:14:35:53 +0800] "GET / HTTP/1.1" 200 26606
140.205.225.200 - - [29/Jun/2017:14:38:01 +0800] "GET /clusters.jsf HTTP/1.1" 404 949
140.205.225.200 - - [29/Jun/2017:14:39:12 +0800] "GET /ganglia/index.php HTTP/1.1" 404 949
140.205.225.200 - - [29/Jun/2017:14:39:49 +0800] "GET /index.php HTTP/1.1" 404 949
140.205.225.200 - - [29/Jun/2017:14:40:27 +0800] "GET /rs-status HTTP/1.1" 404 949
140.205.225.200 - - [29/Jun/2017:14:41:25 +0800] "GET /master-status HTTP/1.1" 404 949
140.205.225.200 - - [29/Jun/2017:14:41:41 +0800] "GET / HTTP/1.1" 200 26606
140.205.225.200 - - [29/Jun/2017:14:41:46 +0800] "POST / HTTP/1.1" 200 26606
140.205.225.200 - - [29/Jun/2017:14:41:47 +0800] "GET /dfshealth.html HTTP/1.1" 404 949
140.205.225.200 - - [29/Jun/2017:14:41:53 +0800] "GET /about/ HTTP/1.1" 404 949
140.205.225.200 - - [29/Jun/2017:14:41:56 +0800] "GET /warning HTTP/1.1" 404 949
140.205.225.200 - - [29/Jun/2017:14:42:00 +0800] "GET /pleasereadthis HTTP/1.1" 404 949
140.205.225.200 - - [29/Jun/2017:14:42:03 +0800] "GET /please_read/_search HTTP/1.1" 404 949
140.205.225.200 - - [29/Jun/2017:14:42:11 +0800] "GET / HTTP/1.1" 200 26606
140.205.225.200 - - [29/Jun/2017:14:42:12 +0800] "GET /jenkins/ HTTP/1.1" 404 949
140.205.225.200 - - [29/Jun/2017:14:42:13 +0800] "GET /zabbix/ HTTP/1.1" 404 949
140.205.225.200 - - [29/Jun/2017:14:42:14 +0800] "GET / HTTP/1.1" 200 26606
140.205.225.200 - - [29/Jun/2017:14:42:14 +0800] "GET /solr/ HTTP/1.1" 404 949
140.205.225.200 - - [29/Jun/2017:14:42:15 +0800] "GET / HTTP/1.1" 200 26606
140.205.225.200 - - [29/Jun/2017:14:42:16 +0800] "GET /info HTTP/1.1" 404 949
140.205.225.200 - - [29/Jun/2017:14:42:32 +0800] "GET /dfshealth.jsp HTTP/1.1" 404 977
140.205.225.200 - - [29/Jun/2017:14:42:32 +0800] "GET /hadoop/dfshealth.jsp HTTP/1.1" 404 991
218.30.113.34 - - [29/Jun/2017:14:56:19 +0800] "GET / HTTP/1.1" 200 26638
218.30.113.34 - - [29/Jun/2017:14:56:20 +0800] "GET /css/index.css HTTP/1.1" 200 2228
218.30.113.34 - - [29/Jun/2017:14:56:20 +0800] "GET /js/index.js HTTP/1.1" 200 3728
218.30.113.34 - - [29/Jun/2017:14:56:20 +0800] "GET /images/favicon.ico HTTP/1.1" 200 4286
218.30.113.34 - - [29/Jun/2017:14:56:20 +0800] "GET /images/weixin.svg HTTP/1.1" 200 2285
218.30.113.34 - - [29/Jun/2017:14:56:20 +0800] "GET /images/logo.svg HTTP/1.1" 200 1963
218.30.113.34 - - [29/Jun/2017:14:56:20 +0800] "GET /images/weibo.svg HTTP/1.1" 200 3314
218.30.113.34 - - [29/Jun/2017:14:56:20 +0800] "GET /images/weixin2code.png HTTP/1.1" 200 49451
218.30.113.34 - - [29/Jun/2017:14:56:27 +0800] "GET /article/1498536957596 HTTP/1.1" 200 12740
101.226.65.104 - - [29/Jun/2017:14:56:29 +0800] "GET / HTTP/1.1" 200 26638
101.226.65.104 - - [29/Jun/2017:14:56:31 +0800] "GET /js/index.js HTTP/1.1" 200 3728
123.125.106.97 - - [29/Jun/2017:14:56:34 +0800] "GET /article/1498536957596 HTTP/1.1" 200 12740
123.126.56.237 - - [29/Jun/2017:14:56:34 +0800] "GET /article/1498536957596 HTTP/1.1" 200 12740
61.151.228.22 - - [29/Jun/2017:14:56:52 +0800] "GET /images/weibo.svg HTTP/1.1" 200 3314
140.207.124.105 - - [29/Jun/2017:15:07:40 +0800] "GET /images/logo.svg HTTP/1.1" 200 1963
101.226.79.182 - - [29/Jun/2017:15:07:46 +0800] "GET /images/weixin.svg HTTP/1.1" 200 2285
95.213.187.188 - - [29/Jun/2017:15:16:17 +0800] "CONNECT check.best-proxies.ru:80 HTTP/1.1" 400 -
周二也被占用
关注
HTTP 方法
一把健
02-01 473
HTTP 方法 以下介绍 HTTP 1.1 中可使用的方法： GET: 获取资源 POST: 传输实体主体（可理解为添加记录 PUT: 传输文件（或更新记录 DELETE: 删除文件（或删除记录 HEAD: 获取报文首部 OPTIONS: 询问支持的方法 TRACE: 追踪路径（不常用 CONNECT: 要求用隧道协议链接代理 GET: 获取资源 GET 方法用来请求已被 URI 识别的资源。...
从零开始建站——我的第一个网站
weixin_43687900的博客
03-26 1311
前言 在小时候就有想法，给未来女朋友写一个表白网站。偏偏是这么巧，大学录取的是计科专业，大一就想写个网站出来，奈何知识储备不够，终于在现在，大二的寒假，把这个想法实现了。谨以此文，纪念我第一个网站的建成，一个小时候梦想的成真。 我的开发环境 服务器端 阿里云ECS服务器（Ubuntu18 64位) 阿里云RDS数据库（MYSQL 8） Tomcat 9 jdk 13 客户端 eclipse ...
国外服务器被攻击以及应对方法
weixin_67757219的博客
03-11 4478
被进犯服务器有许多等候的TCP连接，网络中充斥着许多的无用的数据包，源地址为假制作高流量无用数据，形成网络拥塞，使受害服务器无法正常和外界通讯，使用受害服务器供给的服务或传输协议上的缺陷，反复高速的宣布特定的服务恳求，使受害服务器无法及时处理所有正常恳求，严峻时会形成系统死机。 1 国外服务器被进犯的几种状况 第一，你的竞争者为了争夺客户可能对你的网站发启歹意进犯，当你的网站经常无法正常拜访的时分客户就会流向你的竞争对手。这个时分不管你的市场营销做的怎么好都无法挽回损失，由于客户以为你的服务是没有保障.
如何防止公网ip被攻击勒索
最新发布
asdaddsd的博客
05-14 427
另外为了服务器的安全，我们也可以购买快解析内网版这样无需在路由器做端口映射，直接穿透路由器防火墙，保证数据在公网上传输的安全。一般黑客会扫描一些常用的端口后进行攻击，比如远程桌面的3389以及数据库的1433端口，都属于高危端口，所以我们不要将默认端口号直接映射出去，更不要开DMZ，这都是很危险的操作。由于用户缺乏网络安全意识，往往在上网过程中不经意间就把带病毒的文件下载到电脑上，所以安装杀毒软件可以对用户日常的上网行为进行检查，如遇到危险及时阻止，保证电脑的安全。4：电脑安装杀毒软件。
方舟服务器炸了多久修复,玩家玩《方舟：生存进化》17000小时 却留下差评
weixin_29543211的博客
08-03 949
原标题：玩家玩《方舟：生存进化》17000小时 却留下差评 来源：3DMGameSteam平台上的游戏有好/差评功能，后来又开放了“差评炸弹”提醒，以及评论时数纪录，以避免一些无用或者恶意的差评，但如果有玩家玩了上千甚至上万小时后给出差评，那游戏是不是应该改进下呢？最近《方舟：生存进化》一个玩家玩了8500小时后给出差评，之后竟然又玩了9166小时，此事引发了网友们的关注和讨论。Vör就是那...
用腾讯云服务器部署VUE项目
weixin_43187737的博客
08-12 3240
用腾讯云服务器部署VUE项目前言1.远程桌面连接2.腾讯云设置设置防火墙其他细节 前言 虽然还未开始研究生生涯，但是导师已经给了任务。出差回来，要求把项目部署到服务器上，这样各个课题之间可以看见。我以前只是听说过服务器，并不知道拿来看什么，还问了一句不用服务器可不可以，负责人告诉我，如果你的电脑可以24小时开机，那就可以不用服务器。这次部署服务器踩了许多坑，打算记录下来。 1.远程桌面连接 我使用的是腾讯云服务器，购买后，会得到公网IP，用户名，密码。Ctrl+R ，输入mstsc。进入远程桌面连接。然后依
新手上云：阿里云轻量应用服务器初体验
qq_42157943的博客
01-28 2586
新手上云：阿里云轻量应用服务器初体验（一） 新手小白第一次写博客来纪念一下阿里云轻量应用服务器的坑（绝对不是说是阿里云坑，关键是自己菜
基于云服务器 B/S模式 JavaWeb RFID 图书借阅管理系统
一个非计算机专业的 博客
10-22 5561
RFID图书借阅管理系统：点击此处访问系统 前排提示： 源码、文档（开题/结题报告/演示视频）包含于上述链接。 本文是一篇初学者写的 "软件文档"。 全部仔细阅读完毕需要10min。 RFID标签和读卡器如上图 /*-------------------------------------【开始】进度...
基于ubuntu18.04搭建双线adsl路由器和私有云服务器(samba、ftp和http)
吉祥快乐的博客
02-24 3968
基于ubuntu18.04搭建双线adsl路由器和私有云服务器(samba、ftp和http)
图解Http学习第二章
MusicMan
06-19 1900
Http通信必须存在客户端和服务端 请求从客户端发出，服务器端接收后响应请求。（所以不难理解：首先是从客户端开始建立通信的） 发送请求报文示例： GET /index.htm HTTP/1.1 Host: hackr.jp 报文解释： GET表示访问服务器的类型：扩展：：： 访问服务器类型常见的有POST/GET/HEAD等等，后续具体详解。 /index.htm表示访问的对...
HTTP协议 get&post请求
VinagerJoe的博客
11-19 192
请求消息的结构： GET /book/java。Html HTTP/1.1 //一个请求行 Accept：/ //多个消息头 Accept-Language：en-us Connection：Keep-Alive Host：location/4.0 //一个空行 响应消息的结构： HTTP/1.1 200 OK //一个状态行...
HTTP 返回状态值详解
阳光岛主
09-07 1万+
当用户点击或搜索引擎向网站服务器发出浏览请求时，服务器将返回Http Header Http头信息状态码,常见几种如下:1、Http/1.1 200 OK 访问正常  表示成功访问,为网站可正常访问时的状态。2、Http/1.1 301 Moved Permanently 301重定向永久重定向  对搜索引擎相对友好的跳转方式，当网站更换域名时可将原域名作301永久重定向到新域名，原域名权重可传递
HTTP/1.1详解
热门推荐
路漫漫其修远兮
01-18 6万+
一、HTTP协议简介    网络协议是指计算机通信网络中两台计算机之间进行通信所必须共同遵守的规定或规则。        HTTP（HyperText Transfer Protocol ，超文本传输协议)是互联网上应用最为广泛的一种网络协议。所有的WWW文件都必须遵守这个标准。设计HTTP最初的目的是为了提供一种发布和接收HTML页面的方法。1960年美国人Ted Nelson构思了一种通过计算
HTTP1.1协议常用请求头和响应头内容--精简版
ITSTAR
09-23 6555
请求头 Accept:text/html,image 用于告诉服务器， 客户机支持的数据类型 Accept-Charaset:ISO-8859-1 客户机支持的编码 Accept-Encoding:gzip 客户机支持的数据压缩格式 Accept-Language: zh-cn 客户机支持的语言 Host:www.t381.org 告诉服务器，想访问的主机名 R
综合阐述http1.0/1.1/2和https
眼里长着太阳，笑里全是坦荡
08-03 1万+
目录 http协议（超文本传输协议） http1.0 http1.1 HTTP/1.1相较于 HTTP/1.0 协议的区别主要体现在： http2 https HTTPS的加密算法:  Http与Https的区别： http响应状态码 http协议（超文本传输协议） 是客户端和服务器端两者通信共同遵循的一些规则。主要内容是定义了客户端如何向服务器请求资源，服务器如何响应客户端...
【PHP面试题】HTTP/1.1中，状态码 200 301 304 403 404 500 的含义。
studyphp123的博客
11-01 3493
文章目录一、考点1、HTTP协议状态码① 状态码的作用：② 五类响应：1XX、2XX、3XX、4XX、5XX ③ 常见状态码：2、延伸1） OSI 七层模型第一层： 物理层第二层： 数据链路层第三层： 网络层第四层： 传输层第五层： 会话层第六层： 表示层第七层： 应用层2） HTTP协议的工作特点和工作原理① 工作特点：② 工作原理：3） HTTP协议常见请求/响应头和请求方法 ① HTTP协议...
今天公司外网下测试环境被攻击了，记录一下
atwfz46402的专栏
05-26 443
数据库所有字段后都被恶意添加了<IMG SRC='/WF_XSRF.html'> 估计是sql注入导致 网上查询寻得了sql注入测试的强大软件 sqlmap 以下是sqlmap的使用方法 当给sqlmap这么一个url的时候，它会： 1、判断可注入的参数 2、判断可以用那种SQL注入技术来注入 3、识别出哪种数据...
内网与公网服务器IP地址和端口配置全攻略
对于内网用户来说，由于其IP地址对外不可见，如果需要提供网络服务（如Web服务器或FTP服务器），必须设置端口映射，将公网的某个端口映射到内网服务器的特定端口，使得外网可以通过这个映射的端口访问内网服务。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值