我的 nodeJS 应用正在发送可疑的 GET/POST 请求。我有病毒吗？

Question

我注意到，当我将 morgan 与 nodemon 一起使用时，如果我将应用程序 运行 留在本地一段时间，它会记录奇怪的 GET 和 POST 请求到不同的管理页面，如 phpmyadmin，dbadmin , typ3/phpmyadmin 等等 为什么会这样？这怎么会发生？

我的防病毒软件没有检测到任何错误，除了客户端中的一些 JS 片段外，我正在使用从 npm 安装的软件包。

以下是 morgan 日志的一些屏幕截图。

我想尽快将此应用程序部署到生产环境中，但我担心对我的服务器发出的可疑请求...谢谢！

编辑：事实证明我的端口转发已打开，这些请求来自外部。

Answer 1

使用 TCPView 之类的工具来确定这些连接的来源。

要么它们是外部的并且您确实有一个端口转发或本地网络上的某些东西，要么它们在您自己的机器上并且 TCPView 将指示它们来自哪个可执行文件。