404错误中看到的收获

本站有使用Awstats的网站日志统计,所以可以看到有哪些404错误的网址,刚才看了一下,按照错误出现的次数排列,挑出下面这些。
/3.gzip
/3.zz
就是各种 3 开头的压缩文件,不知道哪位使用 3 做压缩包,找到这里来的。还有很多以 2 开头的压缩包请求。

/plus/mytag_js.php
这估计是织梦系统的一个漏洞,可是本站没有用织梦系统。

/utility/convert/data/config.inc.php
这是Discuz! X系统的某个版本的漏洞所在,所以就有来查看看是否有问题了。

/module/action/param1/$(@phpinfo())
这是 ThinkPHP 框架的某个漏洞,也是来扫描漏洞的。

/nagiosxi/index.php
扫描服务器监控程序?

/resource/
/admin/
/conf
/log
/backup


还有按照网站 host 名字来找压缩包的。比如 seo.g2soft.net.xz,g2soft.7z等等各种。

/password.txt
找密码来的。

反正就是各种扫描,应该都是闲者的所为。我不介意这些,来者都是客,只要不要太频繁就好了。

基本上DavidYin的原则就是不使用国内的软件,也没有什么原因,只是习惯,最多有新版的,特别有意思的会下载来在虚拟机里测试一下,并不会放到运行环境里用的。
现在用的最多的就是WordPress,MovableType,两个blog软件,然后也有用Joomla搭建网站,另外就是使用 phpBB 做论坛。除此之外就是自己写的一些程序了。把这些公布在这里,也是记录一下,备忘。


作者: David Yin
原载: SEO 网站优化推广
版权所有。转载时必须以链接形式注明作者和及本声明。