不寻常的类自动索引命令

Question

在查看我的日志时，我会收到许多get请求，这些请求都指向一个目录，该目录的参数似乎是自动索引的。像?C=M或?O=A之类的东西，我明白。

但是我也收到了很多关于?N=D，?M=A，?N=A，?C=S，?D=A的请求，我不知道这意味着什么。这些命令的完整列表是否描述了它们所做的工作？在我的系统中，它们只是将请求者抛到我的index.html文件中。这些请求者想做什么？

http://httpd.apache.org/docs/2.2/mod/mod_autoindex.html只是给出了其中的一些。

Answer 1

很简单。黑客很可能正在美化您的网站，以发现您使用的软件，并最终找出哪些漏洞存在于您的网站中，以便以后利用。我会尽快阻止这些域名和IP地址。通常，这些系统已经被破坏，代理服务器，或(很少)黑客直接，因此可以来自任何地方，甚至看起来合法的网站。请记住，这些域名和IP地址可能经常更改，其中可能有几个。还要知道，黑客的企图往往不是来自相同的域名或IP地址。黑客们将在稍后进行黑客攻击。但取决于代码，黑客和景观可以来自同一台机器。你得小心点。