你们的TX云经常被陌生ip重复访问吗？

z529417302 · 发表于 2025-1-10 00:56:09

是这样的，比如我这边客户Duan访问服务器发送了abcd这些信息，就有可能会在一段时间后，由其他的陌生ip,重复发送了完全一模一样的信息，有上海的，南京的ip，还有一些俄罗斯的ip，有遇到过吗？这是中毒了还是怎么了

汗水人家 · 发表于 6 天前

z529417302 发表于 2025-1-11 20:44
我就是觉得不可思议，我客户Duan提交的什么隐秘的信息，其余ip都能完完全全一样的提交一遍，这说明他能拿 ...

正常我也遇到给他们的ip段直接断开就行了啊。

z529417302 · 发表于 7 天前

汗水人家发表于 2025-1-11 19:25
正常给他们的ip段屏蔽就行了。

我就是觉得不可思议，我客户Duan提交的什么隐秘的信息，其余ip都能完完全全一样的提交一遍，这说明他能拿到我这些信息吗？那也太可怕了

汗水人家 · 发表于 7 天前

正常给他们的ip段屏蔽就行了。

z529417302 · 发表于 2025-1-10 13:45:04

陈大奶么么哒发表于 2025-1-10 02:08
估计是爬虫吧?

重复发包，只会重复我客户Duan发过的包，比如我客户Duan提交了一次密码，时间等信息，他就有可能会重复这个包，密码时间一个字节都不差，随机重复，但是这些陌生ip,只会重复发我客户Duan或者其余客户Duan，发过的包，不会做其他操作，我搞不太明白这意图和能做啥

z529417302 · 发表于 2025-1-10 13:42:53

Wod 发表于 2025-1-10 10:23
你这样说完全错误。正常来说的话暴露在公网的端口无时无刻都可能被扫描，最常见的22、3389、3306、21还有 ...

不太懂意思，其他陌生地区的ip发的包，是完完全全和我客户端发出来的一模一样，比如我客户端提交的密码，其他ip也同样重复，只会发这种完完全全一模一样的，这说明我的服务器被人完全入侵了吗还是怎么回事？需要管么

Wod · 发表于 2025-1-10 10:23:50

本帖最后由 Wod 于 2025-1-10 10:27 编辑

小书发表于 2025-1-10 08:21
不管什么TX，AL，HW都一个样。自己攻自己，让你买它的服务（监控警告，舆情服务，IP访问限制，爆破防护，漏 ...

你这样说完全错误。正常来说的话暴露在公网的端口无时无刻都可能被扫描，最常见的22、3389、3306、21还有一些比较常见的8080、2222类似的一些服务端口。每天都会有很多人扫描，扫描出后会根据口令爆破。弱口令爆破的太多了。安全的方法是吧SSH或者RDP端口关掉。Mysql3306端口不对外。

小书 · 发表于 2025-1-10 08:21:48

不管什么TX，AL，HW都一个样。自己攻自己，让你买它的服务（监控警告，舆情服务，IP访问限制，爆破防护，漏洞检测）；来找大冤种，肯定有人上当；找不到上当的就随机找几个流量大的攻掉。

opphk · 发表于 2025-1-10 07:17:13

开软件验证吧，

陈大奶么么哒 · 发表于 2025-1-10 02:08:25

估计是爬虫吧?

		自动登录	找回密码
密码			注册

[闲聊] 你们的TX云经常被陌生ip重复访问吗？