常见的黑入网站的链接

2019-03-12 tech linux troubleshooting 5 mins 1913 字

如果你手头有网站放在互联网上，只要搜索一遍 nginx 或者 apache 的日志，肯定看到很多奇怪的请求链接。

我也是如此。这篇文章纯粹做个记录，遇到新的请求也会记录更新本文。

/wp-login.php
/phpmyadmin/
/xmlrpc.php
/_Incapsula_Resource
/index.php/api/Uploadify/preview
/user.php
/d.php
/plus/moon.php
/plus/mytag_js.php
/type.php
/data/cache_template/rss.tpl.php
/robots1.php
/robots.php
/x.php
/index.php
/uploadfile/member/0/0x0.php
/index.php
/x.php
/SiteServer/Ajax/ajaxOtherService.aspx
/SiteFiles/SiteTemplates/sectest/include.aspx
/index.php
bad URI /admin_aspcms/_system/AspCms_SiteSetting.asp
/fckeditor/editor/filemanager/upload/php/upload.php
/view/img/favicon.ico
/home/favicon.ico
/view/img/favicon.ico
/2/favicon.ico
/3/favicon.ico
/home/favicon.ico
/2/favicon.ico
/3/favicon.ico
/wp-login.php
/wls-wsat/coordinatorporttype
/index.php/api/Uploadify/preview
/user.php
/user.php
/d.php
/plus/moon.php
/plus/mytag_js.php
/type.php
/data/cache_template/rss.tpl.php
/robots1.php
/robots.php
/x.php
/index.php
/uploadfile/member/0/0x0.php
/index.php
/index.php/list/5/
/x.php
/SiteServer/Ajax/ajaxOtherService.aspx
/SiteFiles/SiteTemplates/sectest/include.aspx
/index.php
bad URI /admin_aspcms/_system/AspCms_SiteSetting.as
/wp-login.php
/recordings/Do.php
/recordings/Do.php *
/ads.txt
/vuln1.php
/pe.php
/test.php
/she.php
/hh.php
/_asterisk/
/category/tags/hacker.html
/recordings/Do.php
/_asterisk/
/TP/public/index.php
/TP/index.php
/thinkphp/html/public/index.php
/html/public/index.php
/public/index.php
/TP/html/public/index.php
/elrekt.php
/index.php
/wp-content/themes/headway-166/style.css not foun
/w00tw00t.at.blackhats.romanian.anti-sec:) *
/phpMyAdmin
unsupported method POST
/login
unsupported method PUT
unsupported method PUT
unsupported method PUT
/FxCodeShell.jsp
/wp-login.php
/.env
unsupported method POST
/.well-known/assetlinks.json
/wp-login.php
/wp-login.php
/thinkphp/base.php

calico 入门

2019-03-06 tech network linux calico 1 mins 154 字

待补充。

参考资料

debian 下简单的时间同步

2019-03-05 tech linux ntp 1 mins 497 字

以前写过一个 CentOS 下的 ntp 时间同步，centos 一般公司的服务器会使用。就我个人还是比较习惯 Debian 系的，所以我Debian 系的一些文章都是相对简易的，主要目标就是 It Just Work 即可。

说一下写这篇的背景，我给自己服务器中安装了 Etcd 集群，使用集群的时候就有一个重要的前提——时钟一致。一般的做法是在集群中指定一台机器作为ntp服务器，由这台向远端同步，其它机器同步这台。

个人服务要求不高的话，可以在所有机器中按照如下方式实现:

安装

 $ sudo apt-get update
 $ sudo apt-get install ntpdate -y

同步
```
 ntpdate time.windows.com
```
当然也可以用阿里的服务器 ntp.aliyun.com

定时同步每小时同步一次

 $ sudo crontab -e

 在最后一行添加
 5 * * * * ntpdate time.windows.com > /dev/null 2>&1

Debian 8 修改本机dns地址

2019-03-04 tech network linux 2 mins 712 字

最近架设了自用的dns服务器，修改本机的 /etc/resolv.conf 实际上并不生效，解决办法如下：

查看 /etc/resolv.conf 文件头部

先说说为什么/etc/resolv.conf每次重启会清理掉，通过ls -l 查看，会发现resolv.conf只是一个软链接文件，源文件位于/run/resolvconf/resolv.conf ，查看该文件会发现如下两条注释：

# Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(8)#     DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BE OVERWRITTEN

上面已经说的非常清晰明了了。

解决方法

方法一：

/etc/network/interfaces中添加一行DNS信息

dns-nameservers 8.8.8.8

方法二：

编辑/etc/resolvconf/resolv.conf.d/base文件，加入DNS信息

nameserver 8.8.8.8

方法三：

编辑/etc/resolvconf/resolv.conf.d/head 文件，在其中加入DNS信息

nameserver 8.8.8.8

注：此方法虽然有用但不推荐，因为该文件中，同样有警告信息。

增加完DNS信息后，执行下面的命令生效

resolvconf  -u
service networking restart

执行完该命令后，查看/etc/resovle.conf文件，会发现其DNS信息，就是我们刚刚在方法一或方法二中写的DNS信息。

« 1 2 ... 79 80 81 82 83 ... 166 167 »