今天,我在Squid访问日志中发现了大量的恶意请求:
http://119.161.9.14/config/pwtoken_get?
我认为这对我和其他用户来说是安全的,因为网站使用cookies来跟踪访问者,所以“黑客”不会得到任何东西,对吧?
这个人试图做的是获得雅虎login。 更多信息: 在这里 。 我不认为他将能够得到你的服务器的任何东西,因为Squid默认不存储cookie。