Мое приложение nodeJS отправляет подозрительные запросы GET / POST. У меня есть вирус? - PullRequest
0 голосов
/ 10 сентября 2018

Я заметил, что при использовании morgan с nodemon, если я некоторое время оставляю приложение запущенным локально, оно будет записывать странные запросы GET и POST на разные страницы администратора, такие как phpmyadmin, dbadmin, typ3 / phpmyadmin и т. Д. Почему это происходит? ? Как это может случиться?

Мой антивирус не обнаруживает ничего плохого, и, за исключением некоторых фрагментов JS в клиенте, я использую пакеты, установленные с npm.

Ниже приведены скриншоты журналов Моргана.

enter image description here

enter image description here

Я бы хотел развернуть это приложение в производство в ближайшее время, но я обеспокоен подозрительными запросами на мой сервер ... Спасибо!

РЕДАКТИРОВАТЬ: Оказывается, моя переадресация портов была включена, и эти запросы поступали извне.

1 Ответ

0 голосов
/ 17 сентября 2018

Используйте инструмент, подобный TCPView , чтобы определить, откуда поступают эти соединения.

Либо они внешние, либо у вас есть перенаправленный порт или что-то в вашей локальной сети, либо онивы на своей машине, и TCPView укажет, из какого исполняемого файла они вышли.

...