10月28
因近期BLOG异常，原因未知。。。让itott开了保存IIS的访问日志权限，今天早上下载下来昨天的日志，准备研究下，可惜的是逆火的日志分析系统无法出报表了，只用人肉分析了，看了半天的访问日志发现大部分124.115.0.*（陕西电信）段的访问，怀疑是采集准备在后台屏蔽此段IP，但是星外的系统不知道怎么屏蔽IP段（只有一个一个的屏蔽），也就顺手百度了下这个IP段，结果真吓人一跳，这个IP段真是臭名昭著啊，好多的站都深受其害，随后给itott说了下这个现象，itott准备在全服务器上屏蔽此这个C类IP段。就先这样吧，看看明天的结果。
另外还有个IP（211.147.225.*）一直在扫一些*.ASP文件，和一些含ASP、木马tags的页面，不知道想干啥，屏蔽此IP先。
继续观察吧。。。。
另外还有个IP（211.147.225.*）一直在扫一些*.ASP文件，和一些含ASP、木马tags的页面，不知道想干啥，屏蔽此IP先。
继续观察吧。。。。
