12下一页
返回列表 发帖
查看: 1023|回复: 10

[求助] 有大佬帮我看看网站日志吗?

6

主题

74

回帖

94

积分

渐入佳境

贡献
1 点
金币
6 个
发表于 2025-9-13 20:14:03 | 查看全部 |阅读模式
最近网站爆卡,发现很多莫名其妙的ip访问一些莫名其妙的资源。有大佬帮忙看看日志吗?




123.zip (5.15 KB, 下载次数: 49)

我知道答案 回答被采纳将会获得1 贡献 已有10人回答
回复

使用道具 举报

6

主题

74

回帖

94

积分

渐入佳境

贡献
1 点
金币
6 个
 楼主| 发表于 2025-9-13 20:17:36 | 查看全部
阿里云安全组已经封禁很多很多IP了 。还是有大量的IP进来。已经开启了论坛和网站防盗链。真的好奇怪,就是个小站点。按理说根本没流量才对。
回复

使用道具 举报

6

主题

74

回帖

94

积分

渐入佳境

贡献
1 点
金币
6 个
 楼主| 发表于 2025-9-13 20:41:26 | 查看全部
前2天被黑。查出了木马文件。看不懂是什么玩意。发出来,给大佬研究研究怎么对付坏人。index  new1 new2 new3 都是放在M目录里面的。class_core.php放在 /source/class 目录的。其中/source/class 里面有一段加密的。有大佬帮看看是什么鬼东西。这个木马会造成服务器上行几乎跑满!



m.zip (5.79 KB, 下载次数: 38)





回复

使用道具 举报

6

主题

74

回帖

94

积分

渐入佳境

贡献
1 点
金币
6 个
 楼主| 发表于 2025-9-13 20:45:56 | 查看全部
064e40b1-e977-43dc-8d26-f55f9d2073a5.png
就像这样,全是各种乱七八糟的IP访问。
回复

使用道具 举报

14

主题

145

回帖

182

积分

渐入佳境

贡献
0 点
金币
11 个
QQ
发表于 2025-9-13 23:33:06 | 查看全部
以下是来自AI的分析:

从你提供的内容来看,这是一段 Web服务器访问日志 数据(非图片,为文本日志格式),主要记录了用户或程序访问服务器的请求信息。以下是关键信息分析:

一、日志基本结构(每行字段解析)
每行日志包含以下核心信息(按顺序):

客户端IP地址:如 111.59.141.84、140.206.145.25 等,标识发起请求的设备网络地址。
访问时间:格式为 [13/Sep/2025:20:37:14 +0800](UTC+8时区,2025年9月13日),集中在 13/Sep/2025 20:37~20:48 时间段。
请求方法+URL:均为 GET 请求(获取资源),访问的主要页面是 forum.php(论坛相关接口),带有不同参数,如:
form.php?mod=viewthread&tid=404(查看帖子ID=404的线程)
form.php?action=search&keywords=xxx(搜索功能)
robots.txt(搜索引擎爬虫协议文件)
HTTP状态码:主要为 200(请求成功)和 301(永久重定向),少量 404(资源不存在,未在示例中体现)。
响应大小:如 470、162 字节,标识服务器返回数据的大小。
User-Agent(用户代理):记录访问设备的浏览器/程序信息,例如:
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 ... Chrome/119.0.645.214(Windows 10 + Chrome浏览器)
Mozilla/5.0 (compatible; Amazonbot/1.0; ...)(亚马逊搜索引擎爬虫)
Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_3) ... Safari/537.36(macOS + Safari浏览器)
二、关键信息总结
1. 访问对象
核心是 论坛系统(forum.php),涉及帖子浏览(viewthread)、搜索(search)、分页(page=1)、排序(orderby=dateline)等功能,推测是基于Discuz!等论坛程序搭建的网站(日志中出现 Discuz! 相关字段)。
存在对 robots.txt 的访问,通常是搜索引擎爬虫(如示例中的 Amazonbot)在遵循爬虫协议。
2. 访问来源
真实用户:使用 Chrome、Safari、Edge 等浏览器,操作系统包括 Windows 10/11、macOS、Linux(如 Windows NT 10.0、Macintosh、X11; Linux x86_64)。
爬虫/程序:明确出现 Amazonbot/1.0(亚马逊爬虫),可能还有其他伪装成浏览器的爬虫(需结合更多日志判断)。
3. 异常点排查
集中时间段访问:所有请求均在 9月13日20:37~20:48(约11分钟内),可能是正常用户活跃、爬虫批量抓取,或短时间内的流量波动。
重复URL请求:例如多次出现 form.php?mod=viewthread&tid=404,可能是同一帖子被频繁访问,或爬虫按规则遍历内容。
状态码正常:以 200(成功)和 301(重定向)为主,未发现大量 4xx(客户端错误)或 5xx(服务器错误),说明服务器运行稳定。
三、潜在分析方向
用户行为分析:统计高频访问的帖子ID(tid)、搜索关键词(keywords),判断热门内容。
爬虫识别与限制:若 Amazonbot 等爬虫访问频率过高,可能影响服务器性能,可通过 robots.txt 或IP限流优化。
安全审计:检查是否有异常IP(如短时间内大量请求的单一IP)、恶意请求参数(如SQL注入特征),但当前日志中未直接体现明显攻击行为。
总结
这是一段典型的论坛网站访问日志,记录了正常用户和爬虫的浏览、搜索行为,整体状态平稳,未发现明显异常。若需深入分析,可结合更多日志(如更长时间段、错误日志)或服务器性能数据(CPU、带宽占用)进一步排查。如果需要具体字段的提取或统计(如IP去重、URL分类),可以提供更明确的需求哦!
回复

使用道具 举报

5

主题

33

回帖

53

积分

渐入佳境

贡献
1 点
金币
8 个
发表于 2025-9-13 23:39:52 | 查看全部
你这些大多数是防盗链所产生的,比如附件下载,或者别人链接你的链接,没有影响。
回复

使用道具 举报

6

主题

74

回帖

94

积分

渐入佳境

贡献
1 点
金币
6 个
 楼主| 发表于 2025-9-14 16:42:11 | 查看全部
大佬都双休了吗?
回复

使用道具 举报

15

主题

1918

回帖

2220

积分

应用开发者

discuz 老兵

贡献
12 点
金币
198 个
QQ
发表于 2025-9-14 19:11:44 | 查看全部
被CC攻击了~ 建议安装宝塔防火墙 禁止一些规则!
回复

使用道具 举报

6

主题

74

回帖

94

积分

渐入佳境

贡献
1 点
金币
6 个
 楼主| 发表于 2025-9-15 21:18:11 | 查看全部
耗子 发表于 2025-9-14 19:11
被CC攻击了~ 建议安装宝塔防火墙 禁止一些规则!

好的,您看下三楼的说明和文件包,应该是木马文件。
回复

使用道具 举报

15

主题

1918

回帖

2220

积分

应用开发者

discuz 老兵

贡献
12 点
金币
198 个
QQ
发表于 2025-9-16 11:22:48 | 查看全部
狂飙 发表于 2025-9-15 21:18
好的,您看下三楼的说明和文件包,应该是木马文件。

是木马。, 可以联系我处理
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

  • 关注公众号
  • 有偿服务微信
  • 有偿服务QQ

手机版|小黑屋|Discuz! 官方交流社区 ( 皖ICP备16010102号 |皖公网安备34010302002376号 )|网站地图|star

GMT+8, 2025-10-29 03:42 , Processed in 0.055968 second(s), 14 queries , Redis On.

Powered by Discuz! X5.0 Licensed

© 2001-2025 Discuz! Team.

关灯 在本版发帖
有偿服务QQ
有偿服务微信
返回顶部
快速回复 返回顶部 返回列表