AbpAuditlogs 中记录的可疑 activity 是什么？他们的意图是什么？

Question

我刚刚收到 AbpAuditlogs 中记录的可疑 activity。 AbpAuditLogs.ClientIpAddress 包含以下值：

;nslookup kHzJEuKV|nslookup kHzJEuKV&nslookup kHzJEuKV;
;nslookup V1UFHHC2|nslookup V1UFHHC2&nslookup V1UFHHC2;
-1 OR 2+329-329-1=0+0+0+1 --
(select(0)from(select(sleep(50.205)))v)/*'+(select(0)from(sel...
'+response.write(9330258*9027509)+'
;nslookup PICtOsP5|nslookup PICtOsP5&nslookup PICtOsP5;
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))...
;nslookup PrqBZfl3|nslookup PrqBZfl3&nslookup PrqBZfl3;

有人可以帮忙吗？我的应用程序是否受到攻击？ abp 版本 2.3.0，mvc singalePageApplication

Answer 1

先深吸一口气。看天空。想象一下，你正漂浮在浩瀚宇宙中的一块大石头上。好，现在回到日志。

它们有意义吗？什么是例如这个：-1 OR 2+329-329-1=0+0+0+1 --？这是一个 SQL 有效负载，用于搜索 SQL 注入漏洞。它没有害处，仅用于侦察。下一个？ SQL 也是。这次盲注SQL 里面睡着了。也不会造成伤害。下一个？代码注入？下一个。命令行调用。下一个 - 好吧，括号对我来说意义不大...

有人在扫描你。这是否意味着有人在攻击你？恕我直言还没有。他们正在做的事情是为了侦察。还没有攻击发生。

顺便说一句。当人们看到这样的东西时，有时会做出愚蠢的事情。还好你保持冷静。

AbpAuditlogs 中记录的可疑 activity 是什么？他们的意图是什么？

What is suspicious activity recorded in AbpAuditlogs ? what are their intentions?

security

aspnetboilerplate