Django 开发服务器，在控制台中发现类似病毒的东西？

Question

我正在运行 Django 开发服务器，并发现一次又一次显示相同的访问消息:

[03/Dec/2009 21:02:30] "GET http://222.186.27.9/R.asp?P=58.50.245.72:8000 HTTP/1.1" 500 717Traceback (most recent call last):File "d:\www\lib\django\django\core\servers\basehttp.py", line 279, in run  self.result = application(self.environ, self.start_response)File "d:\www\lib\django\django\core\servers\basehttp.py", line 651, in __call__  return self.application(environ, start_response)File "d:\www\lib\django\django\core\handlers\wsgi.py", line 241, in __call__  response = self.get_response(request)File "d:\www\lib\django\django\core\handlers\base.py", line 115, in get_response  return debug.technical_404_response(request, e)File "d:\www\lib\django\django\views\debug.py", line 247, in technical_404_response  tried = exception.args[0]['tried']KeyError: 'tried'[03/Dec/2009 22:18:31] "GET http : / / pay .qq.com/ HTTP/1.1" 500 717

我怀疑这是一个病毒，有谁知道是什么访问了该网址，我怎样才能找到它？谢谢!

Answer 1

看起来确实很可疑。 pay.qq.com 接缝了中国某种虚拟商品商店的网址( wikipedia )。

我建议设置wireshark在您的服务器上捕获流量。它应该可以帮助您识别它的来源。希望它不是您网络上负责此操作的机器之一。

此外，您的 django 开发服务器不应暴露在公共(public)互联网上。来自 django 源代码(basehttp.py):

#This is a simple server for use in testing or debugging Django apps. It hasn't
#been reviewed for security issues. Don't use it for production use.