![网络服务器日志:“Morfeus F***ing Scanner”](https://linux22.com/image/535231/%E7%BD%91%E7%BB%9C%E6%9C%8D%E5%8A%A1%E5%99%A8%E6%97%A5%E5%BF%97%EF%BC%9A%E2%80%9CMorfeus%20F***ing%20Scanner%E2%80%9D.png)
我刚刚在我的网络服务器日志文件中发现了这些访问:
::ffff:218.38.136.38 109.72.95.175 - [10/Jan/2011:02:54:12 +0100] "GET /user/soapCaller.bs HTTP/1.1" 404 345 "-" "Morfeus Fucking Scanner"
::ffff:218.38.136.38 109.72.95.174 - [10/Jan/2011:02:54:12 +0100] "GET /user/soapCaller.bs HTTP/1.1" 404 345 "-" "Morfeus Fucking Scanner"
我应该开始担心吗?或者这只是一次正常的入侵我服务器的尝试?谢谢
答案1
它是一个扫描基于 PHP 的网站漏洞的扫描器(参考)。脚本小子会用这些类型的东西来扫描很多网站。你不一定会被挑出来。
如果您没有运行 PHP,则无需担心。如果您运行 PHP,我当然希望您使用安全代码。
答案2
它正在寻找漏洞,您可以在配置中通过以下方式拒绝其访问:
$HTTP["useragent"] =~ "^Morfeus" { url.access-deny = ( "" ) }