Web服务器攻击思想家/ js / think.js的想法是什么?

我的web服务器在thinker / js / think.js和thinker / showSimilarInfo.do上获得了很多GET请求。

这些请求显然构成了服务器攻击。

这些攻击的目的是什么?

另外,有没有办法自动禁止正在尝试这种攻击的IP。

这些攻击的目的是什么?

可能有一个应用程序在其中一个文件中存在安全漏洞。 如果你没有托pipe这些文件,你可能会忽略这个请求。 这可能是有人扫描数千个主机,以find一个脆弱的。

另外,有没有办法自动禁止正在尝试这种攻击的IP。

当然。 fail2ban是这类事情的常见解决scheme,但也有其他的。 fail2ban监视特定模式的日志文件,然后在达到某个阈值时执行操作。 一个典型的动作是修改本地防火墙的configuration来禁止违规的IP地址。