求大神解决一下IIS日志里面出现的问题~

MyLinda 2012-07-04 04:37:39

2012-07-02 00:00:00 W3SVC1 58.23.131.12 GET /more.asp class=43 80 - 58.23.131.12 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.2;+SV1;+.NET+CLR+1.1.4322;+.NET+CLR+2.0.50727;+.NET+CLR+3.0.4506.2152;+.NET+CLR+3.5.30729) 404 0 2

这是其中的某一条日志~

根据日志记录，上面那一条日志，重复出现了N多次，而且，举个例子，比如：2012-07-02 00:00:00，日志分别在
2012-07-02 00:00:01, 2012-07-02 00:00:02 也记录了十几条信息。

不过问题是.....我们网站一开始根本就没有more.asp这个页面啊~~~

额，语言不是很通畅，愁的头都快大了~

就大神解释啊~ 是不是被恶意扫描了？

...全文

127 9 打赏收藏转发到动态举报

写回复

用AI写文章

9 条回复

切换为时间正序

请发表友善的回复…

发表回复

MyLinda 2012-07-09

打赏
举报

呵呵，问题已经解决了~~ 谢谢大家了~

zhp258 2012-07-06

打赏
举报

没有问题的，这就说明有人用网址/more.asp 试突访问你们站的这个页面，但是你们服务器本身就没有，当然出现400错误，没事的，这也许是在别的地方有这页一个连接，不是人点就是机器人过来了

Go 旅城通票 2012-07-06

打赏
举报

采集的吧。。你不想给他访问在iis里面封ip就好了

MyLinda 2012-07-06

打赏
举报

2012-07-05 20:54:03 W3SVC1 3SHENG-1W72YNF6 58.23.131.12 GET /new/zhuangxiu.asp - 80 - 89.107.127.35 HTTP/1.0 - - - 58.23.131.12 404 0 3 1487 105 421
还有很多是这种日志，没有浏览器信息，访问IP也是国外的IP。
这种又是什么情况呢？

MyLinda 2012-07-05

打赏
举报

没人回答么～～

MyLinda 2012-07-05

打赏
举报

[Quote=引用 4 楼的回复:]

是的，扫描也是很正常的事。第一，404错误，找不到more.asp文件；第二，没有注入代码。
[/Quote]
恩，正常情况下扫描是没什么事情，不过~ 他这个是24小时不停扫描啊~ 一秒要访问4-5次，这样我们服务器的带宽都被占用了~ 现在每天的IIS日志文件有差不多200多M