V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
gaoyuzhe22
V2EX  ›  宽带症候群

VPS 网页服务器的日志里为啥会有对 VPN 相关路径的探测?

  •  
  •   gaoyuzhe22 · 2020-03-02 16:12:05 +08:00 · 2550 次点击
    这是一个创建于 1709 天前的主题,其中的信息可能已经有所发展或是发生改变。

    最近两台热门机房的 VPS 上的 nginx 日志里都看到一堆对 vpn 相关路径的访问,这啥情况?

    专门写了一个脚本,查询了访问的 IP 和访问的次数,发现具有明显的规律:

    • 所有的 IP 均来自国内或者 UCLOUD 的海外节点,挑几个国内 IP 在 IPIP 上查貌似都是家宽
    • 每个 IP 均只请求两次

    这两台 VPS 吃灰多年,按理说和 VPN 八竿子打不着。你们也有遇到这样的情况吗? 访问截图

    第 1 条附言  ·  2020-03-02 17:39:38 +08:00

    我感到疑惑的地方主要是:

    • 同样行为持续的时间跨度很长,至少已经持续了两个月。更早的日志已经删了
    • 来源全部是国内IP或者大陆公司海外节点
    • 尝试的PATH就那几条,全和expressvpn相关。expressvpn的wiki或者客户端下载链接。

    如果path是/admin之类的尚且可以理解,我实在想不到扫expressvpn的网站,对普通人来说能获得什么经济利益

    4 条回复    2020-06-05 12:19:08 +08:00
    xiri
        1
    xiri  
       2020-03-02 16:29:00 +08:00
    就是很正常的批量扫描吧,网上扫啥的都有,热门 ip 地址分分钟几百上千条记录
    Rheinmetal
        2
    Rheinmetal  
       2020-03-02 17:42:21 +08:00
    爆破代理拿来用呀 怎么不能产生经济利益了 卖代理池的可不都是自建的
    alect
        3
    alect  
       2020-03-02 17:49:07 +08:00
    也许你的 ip 以前被别人用过相关方面的
    Xiaoaii
        4
    Xiaoaii  
       2020-06-05 12:19:08 +08:00
    所有 VPN 服務都進行 IP 共享。 即使是付費的。 有時許多用戶使用相同的 IP 地址。( https://www.vpntuijian.tw/%e9%9a%90%e8%97%8fip/)
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2946 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 20ms · UTC 14:53 · PVG 22:53 · LAX 06:53 · JFK 09:53
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.