服务器流量异常追踪--抵抗AWVS扫描

2013-11-7 10:14 878 0

摘要: 发现了WVS的扫描记录，小小的日志文件都被撑成几G大了...（服务器框架定义404页面，导致不存在的页面请求特别多） WVS确实是好东西，用来爬爬目录啥的最开心了，但是用来扫别人是挺开心的，...

关键词： important border 0px nbsp right 分析 radius auto bottom style

发现了WVS的扫描记录，小小的日志文件都被撑成几G大了...（服务器框架定义404页面，导致不存在的页面请求特别多） WVS确实是好东西，用来爬爬目录啥的最开心了，但是用来扫别人是挺开心的，自己被扫就不一样了... 所以就分析了一下其发包原理，想想怎么让它无法工作... 环境：网上随便找了一个PHP的cms下载安装，开了WVS的本地代理，burpsutie抓包分析... 分析过程：通过分析包的格式，前期的探测脚本http头带着的关键参数如下： ?1234567

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除