Nghiên cứu bảo mật

Điều gì thực sự tấn công website doanh nghiệp

Mọi website trên internet đều bị các chương trình tự động dò quét chỉ vài giờ sau khi hoạt động. Chúng tôi ghi lại những gì chúng tìm kiếm trên chính website của mình, nghiên cứu, rồi công bố những việc chủ doanh nghiệp có thể làm.

12 tháng 10, 2026 – 18 tháng 10, 2026

Tuần này đến hiện tại
yêu cầu từ bot
1.602
địa chỉ nguồn
76
quốc gia
28
lần đoán đăng nhập
14

Chúng tìm gì

  1. Tệp cấu hình bí mật (.env)1.112
  2. WordPress174
  3. Tệp PHP143
  4. Thư mục lịch sử mã (.git)62
  5. Tệp cấu hình khác56

Địa chỉ được yêu cầu nhiều nhất

  1. /.env79
  2. /.env.local42
  3. /.env.backup37
  4. /.env.production35
  5. /.env.bak32

Nơi chúng tôi đóng góp

Dữ liệu từ cảm biến không chỉ dừng lại ở website này. Chúng tôi đóng góp vào các cơ sở dữ liệu bảo mật công khai mà các quản trị viên khác dùng để bảo vệ hệ thống của họ.

AbuseIPDB

Các địa chỉ IP rõ ràng đang tấn công website của chúng tôi, kèm loại tấn công. Báo cáo tự động, mỗi địa chỉ tối đa một lần mỗi ngày.

GitHub

Ghi nhận hằng tuần của cảm biến dưới dạng dữ liệu mở (CC BY 4.0). Ai cũng có thể dùng, chỉ cần ghi nguồn.

Cách chúng tôi làm việc

Chúng tôi chỉ quan sát

Dữ liệu của chúng tôi đến từ các yêu cầu mà công cụ quét tự động gửi tới chính digimasi.com. Chúng tôi không bao giờ quét hay kiểm thử website của người khác.

Phần mềm được kiểm thử trên máy của chúng tôi

Khi xem xét phần mềm mã nguồn mở, chúng tôi tự cài đặt và chỉ kiểm thử bản sao đó.

Nhà phát triển được báo trước

Vấn đề chúng tôi tìm thấy được báo riêng cho nhà phát triển, và chỉ được công bố sau khi có bản vá hoặc sau 90 ngày.

Đọc phương pháp đầy đủ →

Bạn phát hiện vấn đề bảo mật trên website của chúng tôi?

Hãy gửi tới security@digimasi.com