请问这个机器上的这套东西是什么？

[wafm]

查看服务器日志有个机器一直在弱口令和爆端口

我查一下这个机器是 IDC 段的 IP，发现 80 是开着的，出现如下的界面：

这是什么系统呢？这种机器一般是什么用途的？怎么会来瞎扫呢

[catror]

这个是深信服的上网行为管理服务的登录页面，这种服务一般部署在内网网关，不对外网暴露。

[blogfeng]

验证码都没 估计被别人爆了 做肉鸡了

[ho121]

这个是深信服的管理登录界面

[Tink]

深信服的上网行为管理的用户登录界面

[Tink]

一般来说把 http 换成 https 就是管理员登陆界面

[wafm]

@blogfeng 估计是被利用了吧