+ -
当前位置:首页 → 问答吧 → IIS日志 出现 这样日志记录,请问如何解决

IIS日志 出现 这样日志记录,请问如何解决

时间:2010-11-18

来源:互联网


如题,而且在搜索引擎里面搜索com4.ico.asp 都会出现一下黄色网站搜录页面
2010-11-18 08:23:11 W3SVC1420492689 114.112.*.* GET /com4.ico.asp;.shtml kqvqw_37631.html 80 - 203.208.60.233 Mozilla/5.0+(compatible;+Googlebot/2.1;++http://www.google.com/bot.html) 404 0 2

2010-11-18 07:59:11 W3SVC1420492689 114.112.*.* GET /com9.887F99FC/F85E6CBC==/com4.ico.asp qkczx_56374.html 80 - 110.184.189.92 Mozilla/5.0+(compatible;+MSIE+9.0;+Windows+NT+6.1;+Trident/5.0) 404 0 3


是不是中木马了? 用360扫描木马后 IIS日志仍然有这样的日志记录,哎 找了一天的原因了

作者: yalin520   发布时间: 2010-11-18

不是中木马了,只是外部可能有攻击。访问你服务器的http://server/com4.ico.asp页面,你看一下日志的高级选项对应关系,最后的http status 应该是404,也就是用户访问http://server/com4.ico.asp,返回404错误。
你自己在浏览器输入上面网址,看一下日志就明白了。

Mozilla/5.0+(compatible;+Googlebot/2.1;++http://www.google.com/bot.html)是UA
404 是 http status
GET /com4.ico.asp是用GET方式访问你服务器下面的/com4.ico.asp页面.

作者: pzhuyy   发布时间: 2010-11-19

热门下载

更多