(200 ok) 接受 - 这是一次黑客攻击吗？

Question

我认为这是某种类型的黑客尝试。我试过用谷歌搜索它，但我得到的只是看起来已经被利用的网站。

我看到对我的一个页面的请求看起来像这样。

/listMessages.asp?page=8&catid=5+%28200+ok%29+ACCEPTED

'(200 ok) ACCEPTED' 很奇怪。但它似乎没有做任何事情。

我在 IIS 5 和 ASP 3.0 上运行。这个“黑客”是否适用于其他类型的网络服务器？

编辑：

正常请求看起来像：

/listMessages.asp?page=8&catid=5

Answer 1

1. 可能是日志有误。它看起来像是 URL 中答案的某些部分。如果它出现在 IIS 日志中，请尝试使用数据包嗅探器观察请求 URL，以确保它确实如此。
2. 可能某些脚本获取了格式错误的 URL，例如，它可能是您的 ASP 站点中的错误。

一般来说，它可能看起来像是高度特定的或特制的破解尝试，看起来像一个错误，但我认为事实并非如此。您还应该分析该用户之前和以后的请求。如果它有时从不同的地方发生并且没有其他可疑的事情，那么它是一个错误，而不是破解尝试。