最近两台热门机房的 VPS 上的 nginx 日志里都看到一堆对 vpn 相关路径的访问，这啥情况？
专门写了一个脚本，查询了访问的 IP 和访问的次数，发现具有明显的规律：
- 所有的 IP 均来自国内或者 UCLOUD 的海外节点，挑几个国内 IP 在 IPIP 上查貌似都是家宽
- 每个 IP 均只请求两次
这两台 VPS 吃灰多年，按理说和 VPN 八竿子打不着。你们也有遇到这样的情况吗？
This topic created in 2302 days ago, the information mentioned may be changed or developed.
Supplement 1 · Mar 2, 2020
我感到疑惑的地方主要是：
- 同样行为持续的时间跨度很长，至少已经持续了两个月。更早的日志已经删了
- 来源全部是国内IP或者大陆公司海外节点
- 尝试的PATH就那几条，全和expressvpn相关。expressvpn的wiki或者客户端下载链接。
如果path是/admin之类的尚且可以理解，我实在想不到扫expressvpn的网站，对普通人来说能获得什么经济利益
 |
1
imkuang Mar 2, 2020
就是很正常的批量扫描吧，网上扫啥的都有，热门 ip 地址分分钟几百上千条记录
|
 |
2
Rheinmetal Mar 2, 2020
爆破代理拿来用呀 怎么不能产生经济利益了 卖代理池的可不都是自建的
|
 |
3
alect Mar 2, 2020
也许你的 ip 以前被别人用过相关方面的
|
 |
4
Xiaoaii Jun 5, 2020
所有 VPN 服務都進行 IP 共享。 即使是付費的。 有時許多用戶使用相同的 IP 地址。( https://www.vpntuijian.tw/%e9%9a%90%e8%97%8fip/)
|
Select Language