☰

google 尝试通过端口 80 访问电子邮件端口（dorking？）

tag-icon • tag-icon email web-server google
google 尝试通过端口 80 访问电子邮件端口（dorking？）

我的网络服务器日志中有很多这样的信息。我只被允许发布一个链接，但除了 995 之外，我还收到了 110 和 143 的类似条目。基本上是电子邮件端口。除了我用短语“MYIPADDRESS”替换了我的 IP 地址外，链接完全相同。那么这是某种谷歌搜索吗？IP 确实可以追溯到谷歌。

444 64.9.240.132 - - [12/Mar/2017:00:35:40 +0000] "GET /:995 HTTP/1.1" 0 "http://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=3&ved=0CFwQFjAB&url=http%3A%2F%2FMYIPADDRESS%2F%3A995&ei=25fEWPuSIsTQoQf4aw&usg=AFQjCNFijmuDxz260-T2ocf_40a80HUhag“Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML，如 Gecko) Chrome/56.0.2924.87 Safari/537.36” “-”

答案1

尝试访问日志消息中的链接。它表示有人正在尝试连接到“http://我的 IP 地址/:995“。您的链接中是否有类似 :995、:110 和 :143 的路径？这可能是格式错误的 REST 响应。

相关内容