【问题标题】:Multiple "wvdpforce" parameter in access log. Where it comes from访问日志中有多个“wvdpforce”参数。它来自哪里
【发布时间】:2014-05-07 19:37:14
【问题描述】:

在我们的apache访问日志中,我们发现了很多以参数'wvdpforce=1'结尾的url

有人知道这个参数是从哪里来的吗?

【问题讨论】:

    标签: apache logging webserver


    【解决方案1】:

    JF Paris,我也遇到过这个问题(根据我的研究,它似乎以法国为中心,从 2 月左右开始)。从我的日志来看,这种行为看起来像是某种浏览器劫持,而不是注入机器人。据我所知,它似乎没有害处(在 URL/POST 中没有注入尝试),但我也很想得到一个明确的答案。

    【讨论】:

    • 谢谢,我会继续关注的。如果我发现了什么,我会建议。
    • 我也遇到过这种情况。就我而言,我在第二个请求中收到了包含所有参数 + wvdpforce 的重复 HTTP 请求。来自特定 user_agent + IP 的所有请求都会发生这种情况,这让我相信这确实是某种浏览器劫持。
    猜你喜欢
    • 2011-07-11
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 2020-11-22
    • 1970-01-01
    相关资源
    最近更新 更多