看log发现MGLNDD消息头扫描, 奇怪
董地瓜
编辑于 2022年07月10日 12:06

我监听​了我云服务器的 3306 端口的所有二进制数据, 今天看 log 发现了一个奇怪的消息头:

代码块
Shell
自动换行
复制代码
MGLNDD_<IP_ADDRESS>_<PORT>
复制成功

网上查询无果, 只有几个相似的经历:

  1. https://www.ironcastle.net/mglndd-scans-sun-mar-20th/ (相同文章也发表在https://isc.sans.edu/diary/rss/28458)

  2. GitHub 三月以来几个 log 都有此请求头

github

7月更新: GitHub 有大量的 log 记录有此消息

网上有不少文章都记录了此现象

july

望大佬解答

cv16357621