【已回应】为什么攻击扫描能扫到这个目录

/www/server/apache/htdocs/

自己都不知道怎么访问进去。。ip访问也是返回404。。他们直接403了。。


大量error日志如下

[Sat Dec 08 14:54:23.023601 2018] [access_compat:error] [pid 11924] [client 111.206.198.37:47393] AH01797: client denied by server configuration: /www/server/apache/htdocs/wp-content

/www/server/apache/htdocs/wp-content  这个是您wp的配置文件，扫描可以获取到您的数据库等信息，至于用来做什么就不知道他们怎么想了。

大炮运维V587 发表于 2018-12-10 16:06
/www/server/apache/htdocs/wp-content  这个是您wp的配置文件，扫描可以获取到您的数据库等信息，至于用来 ...

老大。。我意思是正常访问的目录不应该是/www/wwwroot/下的么。。他怎么访问到了apache默认文档的目录了。。。

nmdx 发表于 2018-12-12 16:11
老大。。我意思是正常访问的目录不应该是/www/wwwroot/下的么。。他怎么访问到了apache默认文档的目录了 ...

谁知道黑客咋想的呢？