54.36 IP段

显示全部楼层 · 发表于 2018-6-6 15:48:22

本帖最后由 VLBI 于 2018-6-7 11:21 编辑

系统：server 2008 r2，网站服务器，打开系统防火墙
54.36.148.*
54.36.149.*
54.36.150.*
几乎是连续不停的访问我网站的 80 端口，请问是怎么回事？
大家有发现吗？

查ip地址得到下面数据

本站数据：美国
参考数据1：法国法国 ovh.com
参考数据2：美国新泽西州Merck公司

54.36.*.* IP段

显示全部楼层 · 发表于 2018-6-6 18:30:00

你只看IP没用，要看是哪个进程。
tasklist /?了解下。
或者使用资源监视器。

显示全部楼层 · 发表于 2018-6-6 20:14:34

你有80端口么. 关键是.
没有的话不理他.

显示全部楼层 · 发表于 2018-6-6 23:26:17

看下web日志，看他访问的具体是哪个资源？
如果是不必要的访客，把它禁止了就行了。80或21端口都可能被人扫描的。如果没有架设网站，就关闭了。连续不停的，一般是早找漏洞，或者尝试密码。

显示全部楼层 · 发表于 2018-6-6 23:42:29

你是用什么工具发现的呢？

显示全部楼层 · 发表于 2018-6-7 11:18:08

kxmp 发表于 2018-6-6 20:14
你有80端口么. 关键是.
没有的话不理他.

忘记说了
是网站的

显示全部楼层 · 发表于 2018-6-7 11:20:05

ELOHIM 发表于 2018-6-6 23:42
你是用什么工具发现的呢？

今天查看系统防火墙日志时发现的

server 2008 r2

显示全部楼层 · 发表于 2018-6-7 11:21:48

ELOHIM 发表于 2018-6-6 18:30
你只看IP没用，要看是哪个进程。
tasklist /?了解下。
或者使用资源监视器。

我再学习下
不懂这些

显示全部楼层 · 发表于 2018-6-7 11:22:26

mifanu 发表于 2018-6-6 23:26
看下web日志，看他访问的具体是哪个资源？
如果是不必要的访客，把它禁止了就行了。80或21端口都可能被人 ...

目前是禁止了
其它的我再学习学习

显示全部楼层 · 发表于 2018-6-7 13:19:51

VLBI 发表于 2018-6-7 11:18
忘记说了
是网站的

他要是不d你你就不管他
因为那有可能是nat网关之类的.

[网络] 54.36 IP段

评分

评分

评分