Security 为什么会出现这些404错误？_Security_Http Status Code 404

Security 为什么会出现这些404错误？

security

Security 为什么会出现这些404错误？,security,http-status-code-404,Security,Http Status Code 404,我有一个网站，我经常检查404个错误。对于大多数人，我有一个很好的解释，为什么我得到他们。虽然我确信我从未发布过这样的链接，但有些链接经常出现以下是一些奇怪的404错误列表： js/Swiff.CallBacks //phpscheduleit/或//sched/或//scheduler/ /%b0z2%b5%b5a js/+this.options.encoding: js/）.match（/\d+/g）；返回{version:parseInt（a[0]| | 0+ js/applicat

我有一个网站，我经常检查404个错误。对于大多数人，我有一个很好的解释，为什么我得到他们。虽然我确信我从未发布过这样的链接，但有些链接经常出现

以下是一些奇怪的404错误列表：

```
js/Swiff.CallBacks
```
```
//phpscheduleit/
```
或
```
//sched/
```
或
```
//scheduler/
```
```
/%b0z2%b5%b5a
```
```
js/+this.options.encoding:
```

js/）.match（/\d+/g）；返回{version:parseInt（a[0]| | 0+

```
js/application/json
```
```
js/text/xml
```
```
js/；this.headers.set（
```

我在JavaScript部分使用了mootools，现在我使用Google闭包。这是黑客攻击吗？这种尝试怎么会成功

我是否应该因此而更改任何内容？

它们是否来自任何特定的IP地址或范围？您可以尝试阻止它们，或者添加逻辑以在它们试图访问任何不存在的可疑“奇怪”URL时自动阻止IP

看起来这是一个自动工具，用于扫描各种Javascript库中的已知漏洞。常见的有、、和

凭直觉，我想说这是一个垃圾邮件机器人。

```
//phpscheduleit/
```
正在检查具有
```
/%b0z2%b5%b5a
```
是一个可以用来安装恶意脚本以保持其模糊性的名称，但由于谷歌搜索没有显示任何内容，因此它不是一个标准名称。
（它可能也在测试是否存在漏洞，但直接检查涉及
```
%c0%af
```
的特定易受攻击URL更有意义。）
```
js/；this.headers.set（
```
等类似于Javascript代码的片段，网络爬虫可能会选择这些作为可能的URL。这些字符串出现在您的网站上吗？不一定是恶意的，但我认为也没有合法的理由这样做

这里有一些IP:85.10.211.218、89.123.59.241、92.43.110.80。你知道用于检测垃圾邮件和拒绝访问的软件吗？因为这些文件不存在，也没有任何参数，我不认为它是你提到的附件之一。至少我不知道。可能有一些库，但不会有什么区别cult收集404个看起来可疑的日志项，将URL放入列表，并自动将任何请求列表中内容的IP列入黑名单。