安全研究

究竟是什么在攻击企业网站

互联网上的每个网站在上线后几小时内就会被自动程序探测。我们记录它们在我们自己网站上寻找什么，加以研究，并发布企业主可以采取的措施。

研究发现

2026年10月13日 · 3 分钟阅读

开始记录仅17小时，就有58次来自自动程序的请求在digimasi.com上寻找机密文件：.env、.git文件夹、云密钥，甚至AI服务密钥。这里是数据，以及如何检查您自己的网站。

我们传感器的统计：过去90天里，自动程序每天向digimasi.com请求哪些文件。

本周至今

我们的传感器数据不只用于本网站。我们向公开的安全数据库提交数据，供其他管理员保护自己的系统。

明显在攻击我们网站的IP地址及其攻击类型。自动举报，每个地址每天最多一次。

我们传感器的每周记录，以开放数据形式发布（CC BY 4.0）。任何人都可以使用，只需注明来源。

我们的数据来自自动扫描程序发送到digimasi.com本身的请求。我们从不扫描或测试他人的网站。

审查开源软件时，我们自行安装，并且只测试这一份副本。

我们发现的问题会先私下报告给开发者，待修复发布或满90天后才公开。