【已解答】我的phpmyadmin是暴露了还是爬虫？

凌晨1点多改的MD5目录，也改了端口号
2点多端口就被访问，早上6点路径就被访问对了。

这是有网站有webshell后门？但是nginx防火墙没杀出来后门啊。或者这是爬虫？爬虫也没有这么厉害吧？

微信图片_20201219105823.png

大炮运维V587 · 发表于 2020-12-19 11:22:08

您好，看着像是有针对性的扫描的，可以加上安全认证，在使用的时候开启phpmyadmin。 phpmyadmin安全处理.png

宝塔用户_efoktb · 发表于 2020-12-19 13:30:10

这个是加上的，只是有点不解，几个小时就把我的目录给破解了？可是日志里没有更多的访问记录，他是怎么扫描的？

宝塔技术-小强 · 发表于 2020-12-19 14:45:41

你觉得那个随机的MD5 能是扫描出来的吗？

宝塔技术-小强 · 发表于 2020-12-19 14:46:37

16位的MD5。扫描是扫描不出来的。
你应该好好再你网站。或者你自身找问题。