qq_38844974的博客

原创 今天被人在用脚本攻击本地tomcat服务

黑客在用脚本一直访问本地tomcat服务的manager，查看ip 发现是公司服务器的ip，无法使用禁止ip访问的手段。查看了日志发现其访问的地址为/manager/html  并不是本地项目名字，报的错误为an attempt was made to authenticate the locked user“admin”。百度了以后可能是黑客在强行破解manger管理页面的密码，但是因为身份验证...