[SiteLog]谁在占用我大量的带宽？

作者：路杨 发布于 2007-06-23 15:25
版权声明：可以任意转载,但请务必以超链接形式标明文章原始出处、作者信息及本版权声明。
本文地址：https://easun.org/blog/archives/who_crack_my_site.html

似乎 easun.org 站点越来越慢。。。
启用了 Fast-CGI 换来的结果不是速度的提升，而是经常的 500 error ，看来 DreamHost 的 Fast_CGI 还是不完善。 so 又换回了 normal-CGI 模式，虽然慢一点，至少不会莫名其妙的出现 500。 PS:幸好偶的 MT 还是静态HTML。。。

谁在占用我大量的带宽？今天查了一下 access.log ，结果大吃一惊： 原来我已经被 Cracker 和 Spamer 严重盯上了。

一个或多个来自 222.77.169.49 ，218.95.19.189, 61.136.151.250,125.64.176.3（很多不同地址，也许是代理）“卖力”的 遍历这以下东西


<baseRoot>/bbs
<baseRoot>/data
<baseRoot>/admin
<baseRoot>/tmdqq.asp
<baseRoot>/qq.txt
<baseRoot>/qq.asp
<baseRoot>/log.txt
<baseRoot>/boke
<baseRoot>/databases
<baseRoot>/xiao.asp
<baseRoot>/upload_flash.asp
<baseRoot>/upfile_soft.asp
<baseRoot>/alert.txt
<baseRoot>/ASPAdmin.asp
<baseRoot>/bbs/cmd.asp
<baseRoot>/bbs/css.asp
<baseRoot>/bbs/digshell0.asp
<baseRoot>/bbs/diy.asp
<baseRoot>/bbs/myup.asp
<baseRoot>/cmd.asp
<baseRoot>/css.asp
<baseRoot>/digshell0.asp
<baseRoot>/diy.asp
<baseRoot>/myup.asp
<baseRoot>/setup.asp
<baseRoot>/shell.asp
<baseRoot>/mirserver.rar
<baseRoot>/www.tar
<baseRoot>/bbs/www.tar

这些朋友的自动扫描器很勤奋，基本是从每天下午6点开始扫描到第2天早上7，8点结束。
但是拜托，偶这里似乎是类 Unix 空间，asp 似乎不能运行？
上述的asp木马或者漏洞也太高看偶了，熟悉我的人应该开个专用扫描 LB webshell 或者其他 Perl CGI WebShell 的程序才是。

顺便查了以下，似乎有个地址来自三峡大学，某人的母校，笑 -_-bbb

另外就是负荷沉重的 SPAM ,从记录来看，来自 89.34.80.250,88.208.229.146,87.118.110.210,74.6.66.46,74.6.67.100,74.6.67.116, 74.6.67.159,74.6.67.199,74.6.67.207,74.6.67.216,74.6.67.75,74.6.68.13,74.6.68.135等100多个地址的 家伙 对

<mtdir>/cms4mt.fpl
<mtdir>/comments.cgi
<mtdir>/tb4es.cgi
<mtdir>/tb4es.fpl
<mtdir>/tb.cgi
<baseRoot>/tb.asp
<baseRoot>/comments.asp
<baseRoot>/post.asp
进行疯狂轰炸。
还有个家伙竟然遍历我website下的每一个HTML文件，然后对之进行 POST 。 HTML的post? 我一头雾水。。。

但是从 MT 的后台来看。一个SPAM也没有显示。
看来我对 SPAM 采取的措施还是相当有效的。
TrackBack SPAM采用的是 TCode for MT ，而 Comment SPAM采用的是自己写的 SimpleComment plugin 插件。

SimpleComment plugin 插件是我不满意现在的所有的Anti Comment SPAM plugin而自己参考 Tcode 原理写个一个小插件。因为不知道效果如何，一直没有公布，现在看来还是很成功的。改日整理出来，和大家共享吧：）

PS:昨天下午接到 FeedSky 的电话，说邀请我今天下午1点去面对面什么的交谈，我忙了数周，正好休息下来准备补觉，so婉言拒绝了：） 觉得 FeedSky 的服务还不错：）

Categories:

Tags:

--EOF--