帖子

我有个疑问，部署sub2api的服务器，为什么会被别人撞库？

7610

chain2026-09-05
12615
最近 7 天约 5281 次登录 401
• 来源约 300 个 IP
• 另有 196 次因频率限制返回 429
• 但目前只有原来的一个管理员账户，也没发现陌生用户、异常成功登录或陌生管理员操作，暂时没有成功入侵证据
不管是服务器ip 还是域名，应该都不可能被人知道吧？
主楼
10 76
uda52026-09-05
7525
ip扫一扫不就知道了吗,一共就那么多
#1
chain2026-09-05
12615
@uda5 #1
扫哪里的 ip
#3
hamletroy2026-09-05
56319
端口用的默认的吧
#2
riddlezzz-6662026-09-05
13916
部署在公网就有特征的，这些公开项目，就可以批量扫描
#4
rapmq02026-09-05
14578
fofa shodan
#5
轻罗小扇扑流萤2026-09-05
42042
只要开放公网端口就会被扫，ipv4就那么多
#6
ponyo2026-09-05
4498
部署在公网就有特征的，这些公开项目，就可以批量扫描防火墙搞好做好IP拉黑政策就好了这个很正常。
#7
sinstar2026-09-05
6984
学习
#8
ryzengod2026-09-05
16980
扫就完了
有利可图就可扫
#9
jsllxx2026-09-05
6896
公网肯定会被扫的
只不过sub2更新了一个log可以给你看到
#10

发表回复

登录后回复