我的域名後面出現的文件夾和擴展

幾天前我注意到流量急劇增加。在檢查我在我的統計程序中發現的額外流量來自直接來源時。我的域名後面出現的文件夾和擴展

2009-12-05 gerald

我偶爾也會在我的網站上看到類似這樣的網址。

~~我懶得檢查，但~~可能有一些漏洞爲一些安全性不佳的PHP應用程序。一些僵屍網絡正在嘗試命名他們所訪問的每臺服務器上的可利用頁面，包括您的名稱，希望您正在運行此應用程序，並且可以使用它來接管您的服務器。

更新

稱爲「ThreatExpert」 A網站已經發布了一份報告使用相同的文件名（自動拼湊，所以不完全信息）上類似的攻擊：

2009-12-05 14:00:27

什麼是最壞的情況。我應該擔心嗎？我的服務器人員檢查出來，什麼也沒說。 – gerald 2009-12-05 14:18:19

不，只要該文件不在您的服務器上，最糟糕的影響將是來自所有這些虛假請求的流量增加。您可以通過提供一個較短的404頁面或僅用於該訪問的自定義頁面來減少這一點。但這主要是一個煩惱。 – 2009-12-05 14:23:25

由於我的服務器帶寬很便宜，我曾經想過通過在文件中添加一個他們正在尋找的名字來使我的攻擊者感到憤怒，並且使它的容量達到幾兆字節。但這只是傷害了他們使用的接管PC的窮人以及整個網絡，所以這不是一個明智的做法。 – 2009-12-05 14:24:45

回答