旗鱼云梯-恶意代理扫描攻击防护

什么是恶意代理扫描攻击？

恶意代理扫描攻击主要分两部分，域名恶意解析和代理扫描。

有的时候我们经常可以看到在web服务器（apache或nginx)访问日志中看到，有很多并不是我们的域名出现在了访问日志中。

image.png

正常情况下，http协议也就是图片中的GET 后面，应该是对网站产生的请求的url，不带协议和域名的url路径。一旦发现出现了红框和红线处带协议(如http)和域名(如wwwbaidu.com)的访问记录，那么就不是正常情况了，很有可能是遭受了攻击。

为什么会出现这种情况呢？我的服务器上明明没有这些域名的网站，这些请求怎么会进到我的服务器中？

主要有两种情况：

1. 恶意域名解析。

别人把不是我的域名解析到我的服务器ip上，这就是恶意域名解析。这样通过这个域名就可以访问到你的服务器，日志中也就可以到访问记录了。通过ping 可以检测域名是不是被恶意解析到你的服务器上。

image.png

image.png

这个域名不是我的，ping测试一下，可以看到解析到了我的服务器ip上，被恶意解析了。
如果这个域名正在遭受攻击，他把域名恶意解析到我的ip上，那么攻击就被转移到我的服务器上啦！

2.恶意代理扫描
服务器被人尝试做为中间代理去访问其他站点，致使其在日志上记录下了代理日志。
玩过爬虫的小伙伴们都应该了解代理ip，抓取网站的时候，抓取频率过高就会导致对方封禁你的ip，这个时候就需要很多代理ip进行切换抓取防止ip被封。这些代理ip一般代理ip网站免费或者购买获取。
不是每个ip都能做代理ip的，各大代理ip网站，不停的扫描公网ip，检测能不能做代理ip，如果检测通过，那么很不幸你的ip就会被代理ip网站收录，提供给爬虫小伙伴使用哦。
这个 扫描公网ip，检测能不能做代理ip 就是 恶意代理扫描。

同样可以通过ping来检测访问记录是不是恶意代理扫描。

image.png

这个域名不是我的，也没有恶意解析到我的IP上，但又出现在我的web服务器访问日志中，那么这个就是 恶意代理扫描。

有个 在线测试代理服务器连接工具，大家有兴趣的话可以测试一下，看看web服务器访问日志中是否跟我说的一样呢

image.png

旗鱼云梯提供了 恶意代理扫描攻击自动防护功能，检测到恶意代理扫描攻击自动封禁攻击者ip，保护服务器的安全。

旗鱼云梯linux服务器管理面板，专注Linux更专注服务器安全。

旗鱼云梯

image.png