php 文件被 alexa 爬虫执行并导致问题!

Question

我写了一个脚本，用于在特定时间自动发布新页面。它只会显示一个倒计时计时器，然后当它达到 0 时，它会将特定文件重命名为 index.php，并将当前的 index.php 重命名为 index-modified.php

这个没有问题。但在某个时候，我的客户告诉我的网站不会来了。我发现 index.php 被重命名为 index-modified.php 并且所有其他页面都工作正常。如果没有 index.php，我的网站会显示 404 错误。

然后我分析了访问日志，发现alexa爬虫访问了那个发布脚本，导致了问题

我想知道 alexa 爬虫是如何找到我的内部脚本文件并对其进行爬取的？它会发生在我所有的内部管理目的文件上吗？我的任何页面上都没有该脚本的任何链接。

我想知道它如何找到我的服务器中存在的文件..？？？？

Answer 1

I wonder how it could find the files that are present inside my server?

可能是因为访问这些文件的人使用了 Alexa 工具栏

之所以成功，是因为脚本有两处错误。

1. 它不受身份验证/授权层的保护。

2. 响应 GET 请求，它会在服务器上进行重大更改。 HTTP 规范为“安全”请求提供 GET，为执行某些操作的请求提供 POST。