请帮帮我，我发现一个来自韩国的 IP 地址试图通过输入“/admin/Y-ivrrecording.php?php=info&ip=uname”来对我的 Web 服务器进行某些操作，比如从我的 Web 服务器搜索文件名。我不知道任何原因，也不知道这方面的任何知识。我尝试在 Google 上搜索有关它的信息，但没有找到任何可以让我了解更多信息的信息。
那么它是什么？有何用途？它会损害我的网络服务器吗？
答案1
看起来这是一个常见的机器人，它会搜索网站引擎上的一些漏洞以获取对任何服务器的访问权限。
如果您是一名优秀的管理员并且不会忘记安全更新，那么就没有什么可担心的。
例如，您可以查看任何公共机器上带有标准 22 端口的 sshd 日志：有大量消息表明 smbd 试图访问机器。
欢迎来到互联网。