每当我检查我的日志文件时,它的大部分条目看起来都是这样的,客户端 ip 发生了变化
[Fri Nov 18 04:03:25 2016] [-:error] [pid 32060] [client 65.95.116.2XX] [host www.mydomain.net] script '/is/htdocs/www/mydomain.net/wp-login.php' not found or unable to stat
我不明白这一点,因为wp-login.php
这是一个 Wordpress 文件,而我的网站不是基于 Wordpress 构建的。客户是否不断检查我的网站是否基于 WP 构建,还是有一大群机器人试图找出这一点?或者还有其他原因?
答案1
这些通常是机器人(或脚本,或您能想到的任何内容)试图在您的 Web 服务器上查找漏洞。如果您进一步查看,您可能会发现许多其他类似的条目,例如"GET /phpmyadmin/scripts/setup.php HTTP/1.0"
,即使您没有运行 PHPMyAdmin。