全网时时刻刻都在被扫描

SpaceX · 发表于 2023-11-30 10:43:48

随意搭建的一个测试站点，挂了WAF

今天一看有很多阻断信息，写着

a Palo Alto Networks company, searches across the global IPv4 space multiple times per day to identify customers' presences on the Internet. If you would like to be excluded from our scans, please send IP addresses/domains to: [email protected]

翻译就是

Palo Alto Networks是一家公司，每天在全球IPv4空间中进行多次搜索，以识别客户在互联网上的存在。如果您希望从我们的扫描中排除，请将IP地址/域名发送到：[email protected]。

龟龟酱 · 发表于 2023-11-30 13:27:51

不止PA 很多做NG FireWall/NGAV的都在24小时扫所有ip
他们的目的是扫出来一些C&C的服务器例如Cobaltstrike/Meterpreter然后提前拉黑
如果你真的装一个Cobaltstrike TeamServer到服务器
你就会发现即使你没有生成任何的远控你的服务器ip也会在一天内被至少5家NG FireWall/NGAV拉黑

不知道 · 发表于 2023-11-30 10:44:54

SpaceX · 发表于 2023-11-30 10:45:05

pa是世界顶级防火墙供应商，魔力象限防火墙领域是领导者地位

beixiaoqian · 发表于 2023-11-30 10:48:08

一大堆，包括字节跳动，华为花瓣，AWS 一大堆蜘蛛

Typeboom · 发表于 2023-11-30 12:52:00

互联网的噪声，你给22端口开放一下，每天都有不少不请自来的爆破

Dwight · 发表于 2023-11-30 13:00:22

Typeboom 发表于 2023-11-30 12:52
互联网的噪声，你给22端口开放一下，每天都有不少不请自来的爆破

密码设成root，抽奖给别人

Typeboom · 发表于 2023-11-30 13:01:39

Dwight 发表于 2023-11-30 13:00
密码设成root，抽奖给别人

整个jail-shell

gamerock · 发表于 2023-11-30 13:30:50

MD我的一个香港的服务器，3389端口，被扫得账户被禁了，
登陆不上去了！

K7SU · 发表于 2023-11-30 13:33:42

...............................

		自动登录	找回密码
密码			注册