2014-04-19网站安全概况

今日流浪天下网站发现攻击 2977 次！

今天流浪天下网站又发现攻击 2977 次，不知道为什么会有这么多人热衷于攻击别人的网站，而其中 wordpress 构建的网站总是容易被人扫描到。对于个人网站来说即使攻击下来又有什么意义呢？！不太清楚他们的利益链条究竟是什么，可能发垃圾广告的意图较大一些。这些攻击者中可能很多都是别人的肉鸡，又无从投诉，只能自己想办法屏蔽这些 IP ，但是大多数攻击者 IPv4 又是动态 IP ，简直防不胜防，不胜其烦。

今日发现攻击 2977 次

恶意扫描——2340
远程命令——0
XSS跨站——0
SQL注入——2
文件注入——80
webshell——76
代码执行——1
恶意采集——9
文件包含——1
特殊攻击——14
CC攻击——0
其它——0

攻击者来源

从 IP 来看主要是日本 Linode 的 IP，其次是福建莆田和厦门。福建莆田和厦门这两个地方是公认的最臭名昭著的垃圾广告发源地，没有之一。前段时间来自福建的 IP 不段刷我的某几篇文章，瞬间刷完了 15Gbit 的流量，这几个贴子被刷到了几十万次。从 Log 分析来看，欧美的 IP 喜欢尝试管理员登录密码，其次才是垃圾广告评论，国内的 IP 和日本的 IP 更喜欢发布一些垃圾广告评论。