我用C#为windows编写了一台服务器,它运行得很好。一周前,我用No-Ip.com设置了一个动态域名,现在我的服务器在address nabeel.ddns.net上提供页面。我正在查看我的服务器日志,发现了两个奇怪的请求:
16:41:52 21-04-2015 94.66.163.214 :::: x�|�aAL� �Wͼ����������\�&K��2��Q@�以及:
11:36:21 21-04-2015 146.185.239.100, File: h t t p://24x7-allrequestsallowed.com/(我将日志格式从时间 ip地址改为时间 ip地址)
对这两个IP地址的查找显示,这两个IP地址都在分配给成熟网络协调中心( RIPE )的网络范围内。我该怎么做,这算是DOS攻击吗?关于这件事,我应该发电子邮件吗?
请帮帮忙
发布于 2015-04-21 12:17:13
如果您的日志中只有两行这样的代码,那么它很难被称为DOS攻击,它必须比这个更大。报道这件事会引起一些笑声,但仅此而已。
注意,94.66.163.214分配给希腊ISP,146.185.239.100分配给阿拉伯联合酋长国ISP。成熟可通过欧洲和中东分配地址空间。
习惯各种垃圾通过您的端口80。只需确保所有已知的漏洞都是固定的,例如,最后一个显然是试图检查您的系统是否会作为一个开放的代理运行。在编写您自己的服务器时,请确保它能够处理抛出的任何数据。
发布于 2015-04-21 12:17:43
关于方程式:
如果你建造它,他们会来的。
当它=一个面向互联网的服务,他们=所谓的“黑客”,来=企图“黑”你的服务。
这只是生活在互联网上的一个事实。“黑客”将寻找容易的目标,并试图利用他们。互联网上有数以十亿计的设备,所以“黑客”需要找到缩小目标的方法。您很容易,因为您有一个动态DNS服务,很容易获得由这样一个服务承载的所有域的列表,而使用动态DNS的人通常试图公开一个有趣的服务。
向熟人抱怨很可能不会给你带来任何好处。即使您受到大规模拒绝服务攻击,区域编号机构也不会为您做什么。
https://serverfault.com/questions/684323
复制相似问题