2

我有一个客户的网站使用 codeignite 和表达式引擎,

我们有一个特定的 IP 地址,它似乎在爬过每个页面链接,并在其上附加以下字符串,这使得 cpu 的使用变得疯狂!该文件本身实际上并不存在,所以我假设它有人试图利用它。

jl1t6ZrqxJydBuZjJPTjHXNReaeo/kW/rio23/22hzp9CoSkWDSzpjdEpT30ZMub1umPwGV02ZIa8cdz8jfbqCIg1l0d7ymYZpPzskTzHeeckbkiI/qbo5GcoEyuqNzj85CsV5ja0qpf26srnUUPlE8Ta6Y28/BQI2n04r1Q9RBk+MyHguj6OgHoqzCpEifYb0Bf6xr5TtSxuZz+LFTTFWWWR66Br+r6KTQjXIMYXoqS+AGOmzQATKxW+OhZxJOvvNFF2xF4gp2Vhu79A25d8Y/4Q6JwmCowSXaZDiR7DEYgt3wmic2r3XRlvchEMw0VG+ilR4taaT8iS7U9PzXAk9wsxbk2YMkSpW+xMxl3YNDLO7Z+PQHFLFhK4VUVV2oMRF1FCHetFfpqTonRpAW5o8zTxWS/K3YXmHQj5jB0roM=/

这样任何普通地址,例如 /site/contact-us/ 都会被附加到

/site/contact-us/jl1t6zrqx......etc

有没有人认为这可能是编码的东西,或者你认为会发生什么?

非常感谢

4

1 回答 1

0

您应该与主机讨论阻止 IP 的问题,并确保他们有适当的请求限制。

如上所述,您还应该尝试在该过程中处于较低级别(Web 服务器/网络)的其他形式的软件来检测和阻止这些请求的发生。

于 2012-09-12T01:28:29.010 回答