安全研究

自动程序在我们自己的网站上尝试什么

Name: Digimasi传感器：发往digimasi.com的自动程序请求
Creator: Digimasi
License: https://creativecommons.org/licenses/by/4.0/

Digimasi传感器的统计，每天更新。下面的每个数字，都是发到我们自己的网站digimasi.com、请求一个这里从未有过的文件的请求。互联网上的其他网站也会收到这类流量，但本页的数字只来自我们的网站。

更新于2026年10月17日 · 统计期间：2026年10月12日 – 2026年10月17日。传感器保留最近90天的数据。

每天的自动程序请求

6天内，传感器记录了1,101次自动程序请求，平均每天约184次。最多的一天是2026年10月17日，共595次。

这些文件在digimasi.com上一个都不存在。自动程序仍然请求它们，因为在一些网站上它们确实存在。

国家和网络是发送请求的服务器所在地，不一定是背后的人所在的地方。我们不显示IP地址、密码、完整的用户代理和请求内容，也不显示形似电子邮箱的用户名。研究方法 · 每周记录 →

.env文件、备份和数据库导出文件绝不能放在网站对外提供的目录中。自动程序最先找的就是这些。

自动程序寻找旧版本中的已知漏洞。请开启自动更新，并删除不用的插件。

为每个账户使用强且各不相同的密码，开启两步验证，限制登录尝试次数；如果用不到XML-RPC，就把它关掉。

Content-Security-Policy等响应头能让很多攻击更难得手。我们的免费检测会告诉您网站缺少哪些。

试试免费的安全响应头检测，或请我们做渗透测试：在您的书面授权下，我们像真实攻击者一样测试您的网站。