日期:2014-05-17  浏览次数:21257 次

求大神解决一下IIS日志里面出现的问题~
2012-07-02 00:00:00 W3SVC1 58.23.131.12 GET /more.asp class=43 80 - 58.23.131.12 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.2;+SV1;+.NET+CLR+1.1.4322;+.NET+CLR+2.0.50727;+.NET+CLR+3.0.4506.2152;+.NET+CLR+3.5.30729) 404 0 2

这是其中的某一条日志~ 

根据日志记录, 上面那一条日志,重复出现了N多次,而且,举个例子,比如:2012-07-02 00:00:00,日志分别在
2012-07-02 00:00:01, 2012-07-02 00:00:02 也记录了十几条信息。

不过问题是.....我们网站一开始根本就没有more.asp这个页面啊~~~

额,语言不是很通畅,愁的头都快大了~

就大神解释啊~ 是不是被恶意扫描了?

------解决方案--------------------
日志最后不是显示404 了吗?找不到页面。
------解决方案--------------------
是的,扫描也是很正常的事。第一,404错误,找不到more.asp文件;第二,没有注入代码。
------解决方案--------------------
采集的吧。。你不想给他访问在iis里面封ip就好了
------解决方案--------------------
没有问题的,这就说明有人用网址/more.asp 试突访问你们站的这个页面,但是你们服务器本身就没有,当然出现400错误,没事的,这也许是在别的地方有这页一个连接,不是人点就是机器人过来了