x.x.x.x:8080/manager/html Match1:/manager/html Match2:get /manager/html http/1.1..content-type: text/html..host: x.x.x.x:8080..accept: text/html, */*..user-agent: mozilla/3.0 (compatible; indy library)..authorization: basic og==
没看出攻击
不需要防御。
如果说需要做点什么。那就针对ip做访问频率控制,这样破解成本就高多了。
像上面这种没有的页面,随便他玩,如果真的有这么个页面就用上面的。