![如果访问者试图访问我系统上植入的 shell 漏洞,我该如何处理该访问者的 IP 地址?](https://linux22.com/image/549833/%E5%A6%82%E6%9E%9C%E8%AE%BF%E9%97%AE%E8%80%85%E8%AF%95%E5%9B%BE%E8%AE%BF%E9%97%AE%E6%88%91%E7%B3%BB%E7%BB%9F%E4%B8%8A%E6%A4%8D%E5%85%A5%E7%9A%84%20shell%20%E6%BC%8F%E6%B4%9E%EF%BC%8C%E6%88%91%E8%AF%A5%E5%A6%82%E4%BD%95%E5%A4%84%E7%90%86%E8%AF%A5%E8%AE%BF%E9%97%AE%E8%80%85%E7%9A%84%20IP%20%E5%9C%B0%E5%9D%80%EF%BC%9F.png)
我的网站被利用了(不用担心是怎么发生的),结果是在各个位置安装了多个 WebShell。确切的 Web Shell 与 StackOverflow 上这个问题中列出的一样。
显然,我删除了 shell 文件,并尽了最大努力解决了漏洞。与此同时,我在网站的错误日志中捕获了一个试图访问该 shell 文件的 IP 地址。该 IP 来自安大略省滑铁卢的 Rogers Cable IP 地址。这似乎是一个住宅 IP。
那么,除了封锁 IP 之外,我还能做些什么呢?向 Rogers 报告 - 他们会相信我吗?他们会费心吗?有没有可能这只是一台僵尸计算机在代理真正的攻击者的请求?
答案1
您可以告诉您的 ISP 和/或托管商,也可以告诉他们的 ISP。就是这样。其他人不会关心。他们可能不在乎。这台机器很可能是僵尸。
答案2
除非您是大型公司或政府机构,否则您获得任何进展的机会微乎其微。向 IP 封锁的滥用联系人或当地警方报告。