1oNflow
V2EX  ›  问与答

新建 6 小时的主机, 3000 多条访问记录,都是机器人吗?

  •  
  •   1oNflow · May 11, 2020 · 1554 views
    This topic created in 2221 days ago, the information mentioned may be changed or developed.

    新建了一个 EC2 实例(北美),就放了个 react 页面在 8081 端口,安全组只允许访问 22 和 8081,在日志里发现各个国家的访问 ip,但是每个 ip 好像就访问了一次,目标端口也各不相同。

    新建的实例不可能被搜索引擎收录,那这些 ip 是在扫描 aws 吗,目前的情况应该还没什么危害?

    4 replies    2020-05-11 02:06:40 +08:00
    2kCS5c0b0ITXE5k2
        1
    2kCS5c0b0ITXE5k2  
       May 11, 2020
    然后你看看你的 ssh 登录日志 也是一堆人在扫。 推荐默认端口还是换掉吧
    id7368
        2
    id7368  
    PRO
       May 11, 2020 via iPhone
    对你来说是新机器,对自动化程序来说这个 IP 可能都被扫描无数次了,现在当然继续扫。
    chihiro2014
        3
    chihiro2014  
       May 11, 2020
    都是工具人 233
    shiny
        4
    shiny  
    PRO
       May 11, 2020
    以前做过一个实验:用 charles 监听公网 ip 8080 端口,没多久一堆代理扫描程序连过来,去抓各种各样的网站,有的还会发密码过来去尝试登录一些网站。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2651 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 36ms · UTC 15:49 · PVG 23:49 · LAX 08:49 · JFK 11:49
    ♥ Do have faith in what you're doing.