asp.net - 黑客正试图在我们的网站上做某事

Question

已关闭。这个问题是 off-topic 。目前不接受答案。

---

想要改进这个问题吗？ Update the question所以它是on-topic用于堆栈溢出。

已关闭12 年前。

Improve this question

我们的一个网站最近受到了很多攻击，看起来都很相似。偶然的机会，我们有一个错误日志框架，当服务器上发生奇怪的事情或出现错误时，它会向我们发送错误日志电子邮件。

这是发生的事情:

Error : The file '/(A(u76U7llazAEkAAAAZTJmYmE1NmMtZTE4YS00YzQ2LTlmYzItNGIxMzZjMzNjOTc4vkp-I-8cYbLrHx25-IfNdMvuKao1))/MostOfOurPublicPage.aspx' does not exist.
Request:
URL: http://Ourwebsite.com/(A(u76U7llazAEkAAAAZTJmYmE1NmMtZTE4YS00YzQ2LTlmYzItNGIxMzZjMzNjOTc4vkp-I-8cYbLrHx25-IfNdMvuKao1))/MostOfOurPublicPage.aspx
User Agent: Mozilla/5.0 (compatible; SiteBot/0.1; +http://www.sitebot.org/robot/)
Referrer: 
Host: 213.186.122.2 (Ukraine)
SecuredConnection: False

用户代理显示 SiteBot/0.1，但我很确定它不是......至少我从未听说过有关站点机器人做类似事情的任何事情。

问题
所以，任何人都知道这到底是什么以及我能做些什么来防止这种事情，因为它使我们的错误日志框架每天向我们发送大约 100 个错误日志!

注意:我通常说法语，所以很抱歉我的英语。

Answer 1

这只是一个搜索机器人或爬虫。将 robots.txt 文件放在您的网络服务器根目录 (http://www.example.com/robots.txt) 上，并将下面的文本放入其中。

user-agent: sitebot
disallow: /

这应该让它远离。

它使用的奇怪的 url，只是一个由 url 字符串传递的 session cookie，而不是 cookie。