挺黑的，nginx抓出來的日誌。掃瞄各種php軟體、資料庫軟體的 setup指令碼，一旦被執行到將可能被拖庫。
抓取log的方法：
/var/log/nginx#
//檢視全部404， 基本都是瞎矇的
grep '404' *
//特定的zmeu,比較少
grep 'zmeu' *
2./var/www子目錄必須拒絕直接訪問。
3 漏洞掃瞄
3.漏洞掃瞄 1 漏洞掃瞄原理 通過向遠端主機不同的埠服務發出請求訪問，並記錄目標給予的應答，來蒐集大量關於目標主機的各種資訊。掃瞄器不直接實施攻擊，只是發現目標系統的缺陷和弱點。2 掃瞄器的作用 功能 1 發現乙個主機或網路的狀態。是否存活 2 若主機存活，進一步判斷系統有哪些服務在執行。3 通過...
FrameScan GUI CMS漏洞掃瞄
framescan gui是一款python3和pyqt編寫的具有圖形化介面的cms漏洞檢測框架，是framescan的加強版。支援多種檢測方式，支援大多數cms，可以自定義cms型別及自行編寫poc。旨在幫助有安全經驗的安全工程師對已知的應用快速發現漏洞。windows 以下為poc模板，請盡量規...
4 3 2 掃瞄技術（Web漏洞掃瞄）
網路漏洞掃瞄指的是利用一些自動化工具發現網路上各類主機裝置的安全漏洞。這些自動化工具通常稱為web漏洞掃瞄器。我們可以通過網路漏洞掃瞄，全面掌握目標伺服器存在的安全漏洞。市面上常用的web漏洞掃瞄工具有awvs nessus nexpose openvas等。本篇主要介紹openvas，它可以用來識...