我注意到search引擎机器人/ var / log / apache扫描从我的服务器获取特定的文件名。 他们大多数是裂缝。 我没有托pipe这些文件，而且在磁盘上也没有看到它们。 任何想法会造成这种情况？
他们扫描一下，知道自己是否处于危险之中，如果他们能够接触到这些文件，那就稍后再进行攻击。
它通常是PHPconfiguration文件（包含数据库密码），wordpress的configuration文件等。
就像我的服务器上，我也看到RDP的尝试， 欢迎到互联网 …
PS。 许多使用fail2ban以自动的方式阻止那些ip。
Fail2ban扫描日志文件（例如/ var / log / apache / error_log）并禁止显示恶意标志的IP地址 – 密码过多失败，寻求攻击