asp.net – 黑客正试图在我们的某个网站上做某事

发布时间：2020-12-16 09:49:11 所属栏目：asp.Net 来源：网络整理

导读：我们的一个网站最近收到了很多似乎相似的攻击.偶然的机会,我们有一个错误记录框架,当发生奇怪的事情或在服务器上引发错误时,它会向我们发送错误日志电子邮件. 这是发生的事情： Error : The file '/(A(u76U7llazAEkAAAAZTJmYmE1NmMtZTE4YS00YzQ2LTlmYzItNGIx

我们的一个网站最近收到了很多似乎相似的攻击.偶然的机会,我们有一个错误记录框架,当发生奇怪的事情或在服务器上引发错误时,它会向我们发送错误日志电子邮件.

这是发生的事情：

Error : The file '/(A(u76U7llazAEkAAAAZTJmYmE1NmMtZTE4YS00YzQ2LTlmYzItNGIxMzZjMzNjOTc4vkp-I-8cYbLrHx25-IfNdMvuKao1))/MostOfOurPublicPage.aspx' does not exist.
Request:
URL: http://Ourwebsite.com/(A(u76U7llazAEkAAAAZTJmYmE1NmMtZTE4YS00YzQ2LTlmYzItNGIxMzZjMzNjOTc4vkp-I-8cYbLrHx25-IfNdMvuKao1))/MostOfOurPublicPage.aspx
User Agent: Mozilla/5.0 (compatible; SiteBot/0.1; +http://www.sitebot.org/robot/)
Referrer: 
Host: 213.186.122.2 (Ukraine)
SecuredConnection: False

用户代理显示SiteBot / 0.1,但我确信它不是……至少我从来没有听说过有关sitebots这样做的事情.

题
所以,任何人都知道这是什么,以及如何防止这些事情,因为它使我们的错误记录框架每天向我们发送100个错误日志！

注意：我通常会说法语,对不起我的英语.

解决方法

这只是一个搜索机器人或爬虫.在您的Web服务器根目录(http://www.example.com/robots.txt)上放置一个robots.txt文件,并将下面的文本放入其中.

user-agent: sitebot
disallow: /

这应该让它远离.

它使用的奇怪网址也只是一个由url字符串传递的会话cookie,而不是cookie.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!