59.38.131.19疯狂扫dede等程序登陆入口

6月22号59.38.131.19这ip简直是疯了,半个小时内访问了6万多次,都是扫dede程序的登陆入口的。

IP归属地:中国 广东省 佛山市
运营商:中国电信
应用场景:IDC
IPV4:59.38.131.19
风控标签:与云手机IP同网段IP、与模拟器IP同网段IP、与黑ROM设备IP同网段IP

扫入口记录

相当的专业,各种cms的后台都尝试了,都是404返回。

2026-06-22 15:06:58 GET /index.html - 80 - 59.38.131.19 - - 200 0 0
2026-06-22 15:06:58 HEAD /include/ckeditor/plugins/smiley/images/angel_smile.gif - 80 - 59.38.131.19 Mozilla/5.0+(Macintosh;+Intel+Mac+OS+X+12_4)+AppleWebKit/537.36+(KHTML,+like+Gecko)+Chrome/108.0.5359.125+Safari/537.36 - 200 0 0
2026-06-22 15:06:58 GET /include/ckeditor/plugins/smiley/images/angel_smile.gif - 80 - 59.38.131.19 Mozilla/5.0+(Macintosh;+Intel+Mac+OS+X+12_3;+rv:103.0)+Gecko/20100101+Firefox/103.0 - 200 0 0

看来“/include/ckeditor/plugins/smiley/images/angel_smile.gif”是一个重要的识别特征,最终成为攻击的目标!

posted @ 2026-06-23 01:12  aspcms  阅读(5)  评论(0)    收藏  举报
html、asp、php等站点程序、运营日常信息记录