世界上有多少网站流量是恶意的,有人有统计数字吗?每天我都惊讶于我的(静态)网站上没有出现的.dll请求和类似的东西的数量。世界上有多大比例的网络流量是这样?
(它说这“看起来是主观的,很可能会被关闭”,所以我把它标记为社区wiki。)
发布于 2010-07-09 07:14:13
通过我服务器的访问日志,它实际上相对较低(对我来说),大约5%-7%。有趣的是,我使用的是Linux,但是隐藏了服务器签名,所以在5%-7%的“坏”请求中,大多数都在尝试使用普通的Windows漏洞。
偶尔,我看到有人试图玩表单数据,寻找可访问的phpmyadmin安装,尝试古老的wordpress漏洞等等。然而,作为比较,它是罕见的。
注意,这只是HTTP流量。大多数试图发送/ ssh / ftp服务器的连接尝试都是假的/蛮力尝试,这是非常常见的。
可以在这里生成统计信息,但这是每个域的统计信息。你不能只是“平均”所有这些,并得出一个数字,这使得错误的假设,所有的攻击只是随机的尝试和错误的尝试,以发现一些脆弱的东西。
https://webmasters.stackexchange.com/questions/375
复制相似问题