服务器被扫描,发现一个好玩儿的,发给大家乐呵乐呵

[zhouyou457]

RT

[sss495088732]

长夜漫漫,处处险恶

[zhouyou457]

@sss495088732 小破站才上线一天服务器就被各种扫描....

[demo]

直接用 HTTP 去执行 shell 操作真的是太睿智了吧，这不得分分钟被爆

[raaaaaar]

是有人遍历扫 ip 么，我没放过外链，就自己测试也有人扫

[wty]

我的机器也是给各种扫。。。不过反正是个静态站，也没啥有价值的东西，懒得管了🤣🤣

[iloveayu]

支持的架构还挺全哒

[zhouyou457]

@raaaaaar 有的,我另外一台没有域名的服务器也是各种被扫,基本上开了 80,443,3306 等 "著名" 端口的基本上都会被扫..

[wakzz]

正常，天天被各种扫描

[ThirdFlame]

chmod 777 无用在这个命令里。

[lonelymarried]

我做前端的，这是啥操作，看不懂。这 GET 能执行后面的命令？

[MaCreee]

我搭了个 bark server 天天都好多扫的。。。

[toomlo]

@iloveayu #6 看来是 go 写的了

[love]

为啥要把 /tmp 全删除了？这不是怕别人没发现中了招？

[kkkkkrua]

我怎么记得你是之前 db 和 redis 被搞的老哥？

[scarleast]

针对 MVPower DVR 的，不是针对网站的，铁子们：EXP: https://www.exploit-db.com/exploits/41471