AI分析论坛日志，抓到一拨搬运整站数据的IP

eric2013

在日志里翻到有多条探测备份文件的请求

/armbbs.sql        ← 探测数据库备份
/www_armbbs_cn.sql.gz
/htdocs.zip        ← 探测整站源码打包
/public_html.zip
/123.zip /1.rar /Desktop.rar

这是典型的「备份文件扫描器」——它在猜你服务器上有没有残留的数据库导出文件或源码压缩包。如果这些文件真存在且能下载，对方一次性就把你整个论坛的数据库 + 源码全偷走，根本不用爬。

zhang0352505

快整整这些人吧，我们正常上论坛的，天天卡。。。

tangqianfeng

这是服务器的漏洞吗？

cctv180

tangqianfeng 发表于 2026-8-18 07:50
这是服务器的漏洞吗？

不是漏洞，恶意爬虫正常行为，他们会一直试后台入口，试弱密码，试环境已知漏洞，网站是公开的没太好的办法就算你前面套 cdn 隐藏真实服务器ip，http请求你拦不了。

tangqianfeng

cctv180 发表于 2026-8-18 09:33
不是漏洞，恶意爬虫正常行为，他们会一直试后台入口，试弱密码，试环境已知漏洞，网站是公开的没太好的办 ...

用claudeflare拦截一下

cctv180

tangqianfeng 发表于 2026-8-18 11:42
用claudeflare拦截一下

哈哈哈，我也是这么说的。但硬汉说用不了,报错说什么二级域名.估计步骤有点问题吧 不记得那个帖子

tangqianfeng

现在网站访问太慢了，google都比它快

eric2013

tangqianfeng 发表于 2026-8-18 11:42
用claudeflare拦截一下

弄过，差点把域名搞废了。