• 请不要在回答技术问题时复制粘贴 AI 生成的内容
jaded
V2EX  ›  程序员

这种一直访问 /.git/config 的攻击是什么脚本/扫描器吗

  •  
  •   jaded · Aug 16, 2025 · 4513 views
    This topic created in 447 days ago, the information mentioned may be changed or developed.

    没完没了的... img

    17 replies  •  2025-08-19 10:02:25 +08:00
    CC11001100
    CC11001100
    Aug 16, 2025
    1
    .git 泄露扫描,有人在拿扫描器扫你
    jaded
    jaded
    OP
    Aug 16, 2025
    2
    busier
    busier
    Aug 16, 2025 via Android
    3
    扫描器这种事就不要放心上了

    你要是把扫描器的事情当个事情

    那么你可以说你每天什么事都不要干了
    x86
    x86
    Aug 16, 2025
    4
    扫泄露的,以前扫.svn 也是非常多
    Dlad
    Dlad
    Aug 16, 2025
    5
    一直裸奔,每晚 8 点多开始嗅探的我内存彪高。
    配个 fail2ban 消停了。
    W4J1e
    W4J1e
    Aug 16, 2025
    6
    @Dlad fail2ban 不是针对 ssh 封禁的吗
    MFWT
    MFWT
    Aug 16, 2025
    7
    互联网噪音,很正常,配制好安全防护之后基本上就当作苍蝇乱撞就好
    deepbytes
    deepbytes
    Aug 16, 2025
    8
    老哥不会是在护网吧,9.3 么
    Dlad
    Dlad
    Aug 16, 2025
    9
    @W4J1e
    监控某个文本日志,写防火墙规则。
    理论上任何连接都能处理。
    ldapadmin
    ldapadmin
    Aug 16, 2025
    10
    我建议你关闭公网就不会被扫了
    vmoewill
    vmoewill
    Aug 17, 2025
    11
    感觉 wordpress 是重灾区


    hzzhzzdogee
    hzzhzzdogee
    Aug 17, 2025
    12
    请问这是什么 ui 面板呢, 纯好奇
    XEdge
    XEdge
    Aug 17, 2025
    13
    @hzzhzzdogee #12 看 UI 应该是长亭的雷池 WAF
    way2create
    way2create
    Aug 18, 2025
    14
    不是专门攻击不用太在意,我之前还特地弄了 fail2ban ,结果放那被扫了几年也没出什么事,但如果用的框架插件之类版本很老有明显漏洞的就需要注意一下,之前公司有些垃圾老项目的网站就被挂马了
    huangxiao123
    huangxiao123
    Aug 18, 2025
    15
    一樓解釋得對
    hefish
    hefish
    Aug 18, 2025
    16
    location ~ /\..* {
    deny all;
    }

    就行了吧
    kingofzihua
    kingofzihua
    Aug 19, 2025
    17
    你要知道他是干什么的,就不意外了,在多年前写过一个事故, 用的 thinkphp 3 ,写过一个项目,为了方便,直接使用 ```git clone https://username:[email protected]/xxx/test.git ``` 就把 gitee 账号密码给暴露了, 不要以为有人这么 xx 吧?

    我老大说过,在很久之前 喜马拉雅的 git 仓库也这样暴露过,然后他逆向了加密,免费用 vip 好久。。。。。。

    大厂都犯过错,别说个人了,收益巨高
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   5046 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 67ms · UTC 06:39 · PVG 14:39 · LAX 22:39 · JFK 01:39
    ♥ Do have faith in what you're doing.