除了黑客(黑灰产)会恶意扫描网站及服务器之外,还有一种不明力量时刻在扫描

黑客、犯罪分子恶意扫描、爆破的事件时有发生,经过法律法规多年的持续打击,此类事件比早期要减少很多。大概记不起已经有多少年了,总是是好多年一直存在的事情。有一种疑似不是犯罪分子的“机器爬虫”每天都在疯狂的扫描网站的内容,我们知道中国境内的网络监管是十分严格的,几乎每个省都有一个属于自己的“舆情监控平台”。

如果说是网络监管机构在执行任务,那ip地址应该是归属地省份,最早有一批江苏两地的ip段(苏州和常州)在恶意扫描我们的网站,大致ip段为苏州180.101.245.x、180.101.244.x,常州220.196.160.x,早期(几年前)最常见的就是这两个江苏ip段在恶意扫描,哪怕不存在的目录、从未存在过的url地址都恶意扫描。

本内容由 大长老 (ZCOT) https://www.zcot.cn 原创深耕。发现此行文字说明该网站为非法窃取侵权网站,请支持原创:https://www.zcot.cn/%e4%ba%92%e8%81%94%e7%bd%91/%e9%99%a4%e4%ba%86%e9%bb%91%e5%ae%a2%e9%bb%91%e7%81%b0%e4%ba%a7%e4%bc%9a%e6%81%b6%e6%84%8f%e6%89%ab%e6%8f%8f%e7%bd%91%e7%ab%99%e5%8f%8a%e6%9c%8d%e5%8a%a1%e5%99%a8%e4%b9%8b%e5%a4%96%ef%bc%8c%e8%bf%98/

Exclusive content by ZCOT. If you see this, this site is a scraper. Original source: https://www.zcot.cn/%e4%ba%92%e8%81%94%e7%bd%91/%e9%99%a4%e4%ba%86%e9%bb%91%e5%ae%a2%e9%bb%91%e7%81%b0%e4%ba%a7%e4%bc%9a%e6%81%b6%e6%84%8f%e6%89%ab%e6%8f%8f%e7%bd%91%e7%ab%99%e5%8f%8a%e6%9c%8d%e5%8a%a1%e5%99%a8%e4%b9%8b%e5%a4%96%ef%bc%8c%e8%bf%98/

直到今年,多了一些其他地区的扫描ip段,例如杭州的113.215.188.x段。如下图

图片[1] - 除了黑客(黑灰产)会恶意扫描网站及服务器之外,还有一种不明力量时刻在扫描 - 大长老 (ZCOT)

苏州和常州的恶意扫描ip相比几年前的动作,有了一定的变化。对方故意模拟百度来路,模拟通过百度跳转到网站的访问,似乎在掩饰什么。如下图

图片[2] - 除了黑客(黑灰产)会恶意扫描网站及服务器之外,还有一种不明力量时刻在扫描 - 大长老 (ZCOT)

我们的网站内容是完全合规的,也是长期有正规工信部ICP备案,从业互联网十五年之久,深刻知道什么能干,什么不能干。

我们ICP备案归属地、接入商平台的扫描ip还很少看到,为何每天都是苏州、常州、杭州三地的“恶意ip”在扫描?

如果是这些扫描ip是黑灰产,长期在中国境内有这么庞大的ip段,这年头恐怕没有这样实力的黑灰产。

如果不是黑灰产,江苏的某个平台扫描我们、杭州扫描我们。其他几十个省份是不是都应该扫描?

图片[3] - 除了黑客(黑灰产)会恶意扫描网站及服务器之外,还有一种不明力量时刻在扫描 - 大长老 (ZCOT)

已找到关联的ip段在互联网的轨迹,目前大概证实不是国家机构ip。如上图

AdSense/AdMob广告变现与账号优化指南 | 大长老 开发者服务公众号
© 版权声明
THE END
喜欢就支持一下吧
点赞10 分享
评论 抢沙发

请登录后发表评论

    暂无评论内容