首页/威胁情报/Web 攻击源

Web 攻击源

聚合 HTTP 管理入口探测、路径遍历、注入、利用尝试与恶意命令事件。

观测窗口
已观测到相关活动

以下结果来自自有蜜罐真实事件,并已排除回环、私网、链路本地与文档测试地址。

事件总量2所选窗口内
公网来源2去重来源 IP
24 小时事件0实时活跃度
观测传感器1交叉观测范围
最近观测2026/8/28 14:27:17UTC 证据时间

每日事件与来源

最多展示所选窗口最近 30 天;柱高表示事件量,数字为当天去重来源数。

当前窗口没有可绘制的公网事件。

公网来源聚合

只展示脱敏后的来源 IP、类型、协议、目标端口、数量和时间。点击 IP 可查看完整威胁证据。

2 个来源
来源 IP事件数观测行为协议 / 端口首次观测最近观测
129.211.162.231 个传感器1HTTP 探测http / :80882026/8/28 14:27:172026/8/28 14:27:17
20.118.250.501 个传感器1HTTP 探测http / :80882026/8/28 14:24:352026/8/28 14:24:35

类型、协议与目标端口

事件类型

HTTP 探测2

协议

http2

目标端口

:80882
CHA.LA 自有观测口径扫描、爆破和 Web 攻击依据传感器事件类型与协议分别归类;同一事件可能同时属于扫描与 Web 探测。未观测不能解释为安全。公开页面不展示用户名、密码、请求路径、User-Agent、载荷或传感器标识。ClickHouse 分析存储 · 聚合时间 2026/10/15 06:54:38