如果有输入肯定是线经过攻击扫描的

  我之前网站就碰到过SQL 注入的时间还好被查出来了

  一般来说有注入的扫描肯定会带有一下关键字

  比如什么 hex  select  concat from  information_schema  union 等等这些关键

  下面我贴一段日志

   shop/product/129.html?cid=324+and%28select+1+from%28select+count%28*%29%2Cconcat%28%28select+%28select+concat%280x7e%2C0x27%2Cunhex%28Hex%28cast%28database%28%29+as+char%29%29%29%2C0x27%2C0x7e%29%29+from+%60information_schema%60.tables+limit+0%2C1%29%2Cfloor%28rand%280%29*2%29%29x+from+%60information_schema%60.tables+group+by+x%29a%29+and+1%3D1

像有这样的访问的IP 不用想直接drop掉

 这样我们可以写个脚本定时去检查服务器的日志状态只要涉及这些有这些东西的你可以把这些IP 写到一个日志文件在去做分析 或者直接干掉

本文出自 “信不信由你” 博客，请务必保留此出处http://312461613.blog.51cto.com/965442/1530217