这是阿里云的内鬼么？

2018-08-09 17:37:55 +08:00
 thuai

今天查 nginx 日志，突然发现有人 post 后门到我的服务器 地址查了下，居然是阿里云的服务器

问题我的网站都还不对外开放的

阿里云这是你们内部的鬼么？

大神们帮忙给看下，这是什么情况

反正已经提交工单了。阿里的服务器都是实名的。你们就作吧

4161 次点击
所在节点    服务器
9 条回复
altchen
2018-08-09 18:04:47 +08:00
个人猜测
这种一般是全网段扫描的（如针对阿里服务器 IP 段）
扫描和上传的服务器一般是肉鸡，不会是背后的人的
不过你提工单倒时可以提醒机主已中标就是
Athrob
2018-08-09 18:05:51 +08:00
是什么安全盾之类的，时不时扫一通，好像能关。
thuai
2018-08-09 18:10:43 +08:00
@altchen 肉鸡的可能性比较大
xiaoz
2018-08-09 18:14:24 +08:00
估计对方的机子被利用为肉鸡，以前我也遇到过，发工单阿里云会提醒用户检查。
Phariel
2018-08-09 18:16:02 +08:00
肉鸡而已 你是第一天搞网络吗？
leafiy
2018-08-09 18:21:34 +08:00
看地址不像是盾啊
Athrob
2018-08-09 18:55:53 +08:00
@leafiy #6 也有可能被扫了
liuxu
2018-08-23 09:29:36 +08:00
被扫了小兄弟，我的日本 vps 里的 nginx 日志也有
thuai
2018-11-03 11:15:21 +08:00
@Phariel 第一天挂域名，哈哈

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/478345

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX