2015-07-11 34 views
1

我正在使用Nginx & Phusion Passenger來運行Rails應用程序。我在訪問日誌中這些錯誤:未知請求/ cgi-bin/chs/numreg/init來自61.160.213.108

I, [2015-07-11T02:21:16.369230 #12228] INFO -- : Started GET "/cgi-bin/chs/numreg/init" for 61.160.213.56 at 2015-07-11 02:21:16 -0400 
F, [2015-07-11T02:21:16.382745 #12228] FATAL -- : ActionController::RoutingError (No route matches [GET] "/cgi-bin/chs/numreg/init"): 

我試圖在谷歌搜索的IP 61.160.213.56,我找到了這個網頁:http://www.ipillion.com/ip/61.160.213.108

它說:61.160.213.108是防火牆知警報,端口掃描。

難道有人告訴我這是什麼意思?我需要從我的網站封鎖這個IP嗎?

回答

3

它的端口掃描,併發送大量的虛擬URL,可以讓攻擊者登錄到管理頁面。

3

我見過使用相同URL的相同ip。這裏有幾個更類似的IPS做同樣的事情:

61.160.213.55 
61.160.213.56 
61.160.213.247 
61.160.213.32 
+0

61.160.213.247是中文 – Siddharth