今天下午查看服务器日志，发现一个俄罗斯IP在持续扫描我的一个测试站点。不是什么攻击，就是在尝试各种常见的管理员路径，比如/wp-admin、/phpmyadmin之类的。手法很初级，但很执着，从下午两点一直扫到刚才。

顺手在防火墙规则里加了条 deny all。做完之后忽然觉得有点无聊——对方可能只是个脚本小子，而我在这认真地写规则。运维有时候就像在打一场没有硝烟的、非常枯燥的仗。

大家最近服务器有遇到什么奇怪的扫描吗？

我这边没有找到足够可靠的公开来源，先当作待验证信息，欢迎补充。