针对新推出的 EC2 的漏洞扫描答案

【问题标题】：Vulnerability Scans Against Newly Launched EC2针对新推出的 EC2 的漏洞扫描
【发布时间】：2020-07-14 16:18:59
【问题描述】：

几天前我启动了一个 EC2 实例，它是从 ECS 服务启动的。它只被我和其他几个人用于测试目的。它托管一个 iOS 应用程序连接到的 API。几乎立即在我开始看到的日志中，并继续看到针对它的漏洞扫描，类似于以下内容。

2020-07-14T08:27:37.031+01:00 [0;36m[ INFO ][0m 错误来自：XXX.XXX.XXX.XXX:XXXXX，描述：GET / HTTP/1.1

主机：X.X.XXX.XX

用户代理：Mozilla/5.0 zgrab/0.x

接受：/

接受编码：gzip

扫描是针对 IP 而不是 DNS，并且每隔几个小时就会运行一系列扫描。这是我第一次在任何时间段内运行 EC2，之前总是使用 Heroku，它要么对我隐藏了这些东西，要么从未遇到过它们。这只是他们扫描整个 IP 地址范围并找到我的服务，还是我的某个地方有泄漏提醒他们该服务的启动？

提前致谢。

【问题讨论】：

【解决方案1】：

爬虫和扫描程序一直在扫描互联网。很难说目的是否是恶意的。扫描你的是 zgrab 工具，你可以在这里找到：https://zmap.io/。

【讨论】：

谢谢马雷克。对根扫描有意义。良性扫描程序是否会查找以下路由：404: GET /vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php Not Found？
看起来有人正在扫描服务器以入侵：nvd.nist.gov/vuln/detail/CVE-2017-9841
认为可能是这样。还有许多其他扫描正在寻找 phpadmin 登录页面等。这是新启动的服务器上的典型活动吗？是否有这么多主动的机会主义漏洞扫描正在进行？
我相信可能会有很多人愿意将您的 EC2 实例加入他们的比特币挖矿集群。 :)