服务器被扫描了

l9c.fengyangkj.xyz 这个域名解析的ip不少,还有一个ip是我的服务器,不知道这是干什么,反代我的服务器?还是把一些攻击引流到我的服务器?这是一种什么行为,蒙圈了,搞不懂,谁来解答一下

223.83.130.195 [11/Oct/2024:12:54:24 +0800] "l9c.fengyangkj.xyz" "GET / HTTP/1.1" 451 301
218.206.187.4 [11/Oct/2024:12:54:33 +0800] "l9c.fengyangkj.xyz" "GET /api/v1/guest/comm/config HTTP/1.1" 451 301
211.137.24.97 [11/Oct/2024:12:54:41 +0800] "l9c.fengyangkj.xyz" "GET /theme/default/assets/compoments.js HTTP/1.1" 451 301
117.159.9.10 [11/Oct/2024:12:54:59 +0800] "l9c.fengyangkj.xyz" "GET / HTTP/1.1" 451 301
117.146.60.2 [11/Oct/2024:12:55:05 +0800] "l9c.fengyangkj.xyz" "GET /theme/default/assets/compoments.js HTTP/1.1" 451 301
111.44.137.193 [11/Oct/2024:12:55:06 +0800] "l9c.fengyangkj.xyz" "GET /user/umi.min.js HTTP/1.1" 451 301
117.143.82.34 [11/Oct/2024:12:55:25 +0800] "l9c.fengyangkj.xyz" "GET /staff HTTP/1.1" 451 301
58.56.96.53 [11/Oct/2024:12:55:34 +0800] "l9c.fengyangkj.xyz" "GET /tos HTTP/1.1" 451 301
123.232.9.227 [11/Oct/2024:12:55:42 +0800] "l9c.fengyangkj.xyz" "GET /auth/login HTTP/1.1" 451 301
222.90.212.244 [11/Oct/2024:12:55:50 +0800] "l9c.fengyangkj.xyz" "GET /theme/cool/assets/css/cool.css HTTP/1.1" 451 301
120.210.0.38 [11/Oct/2024:12:56:19 +0800] "l9c.fengyangkj.xyz" "GET /theme/malio/js/malio.js HTTP/1.1" 451 301
1 Like

用什么命令查的呀

不是命令,是网站的access日志,只不过我这单独记录http协议中的host字段了,这个host地址不是我的,是伪造上传的。

问题来了,怎么扫描别人的服务器

扫描的方式很多,不要这么干

给文件夹设置权限可以避开扫描吗

扫描是只要开启服务就有,可以通过禁用ping,设置路径的权限,防止信息泄露和被扫描到漏洞,防止不了扫。可以加上防火墙,对一些ip过滤。扫描还是杜绝不了,因为你要提供服务。

只要一些路径的文件不被扫了直接获取就行了,之前一个网站打包备份的路径都被扫走了