常用的过滤网站扫描网站攻击的路径是那些，比如：/etc/passwd等

网站攻击中经常被尝试的路径主要包括利用漏洞获取敏感文件、执行系统命令或者注入恶意代码的尝试。以下是一些常见的被攻击者尝试访问的路径和文件，这些通常在网络入侵检测系统（IDS）和网络防火墙的过滤规则中被特别关注：

1. 系统文件和敏感路径：

   • /etc/passwd：尝试获取系统用户信息。
   • /etc/shadow：尝试获取含有加密密码的用户信息。
   • /root：尝试访问根用户的主目录。
   • /admin、/administrator：尝试访问管理界面。
   • /wp-admin、/wp-login.php：针对 WordPress 站点的管理界面和登录页面。
   • /phpinfo.php：尝试获取 PHP 环境的配置信息。
   • /cgi-bin/：尝试访问可能存在的脚本目录。
   • /config：尝试访问配置文件。
   • .git、.svn：尝试访问版本控制系统的目录，获取源代码。
   • .env：尝试访问环境配置文件，可能包含敏感信息如数据库密码等。

2. 命令执行和文件包含漏洞利用：

   • ?cmd=ls：尝试远程执行命令。
   • ../../../../etc/passwd：通过目录遍历尝试访问敏感文件。
   • ?file=../../../../etc/passwd：尝试通过文件包含漏洞读取敏感文件。
   • ; DROP TABLE users：SQL 注入尝试。
   • ?page=php://input：尝试利用 PHP 包装协议执行代码。

3. 资源管理器和数据库访问：

   • /phpMyAdmin、/pma、/dbadmin：尝试访问数据库管理工具。
   • /mysql-admin、/sqladmin：尝试访问 SQL 数据库管理界面。
   • /server-status：尝试访问 Apache 的服务器状态页面（通常应当被限制仅允许内部IP访问）。

4. 通用漏洞利用和攻击向量：

   • /shell.php、/cmd.php：尝试访问可能被上传的恶意 Web shell。
   • /backup.zip、/backup.sql：尝试下载可能存在的备份文件。
   • /xmlrpc.php：针对 WordPress 的 XML-RPC 接口进行攻击尝试。
   • /api、/rest/api：尝试利用可能存在的 API 漏洞。

这些只是常见的一些例子，实际上攻击者可能会尝试许多其他不同的路径和文件，取决于特定网站的结构、使用的技术和已知的漏洞。防护措施应包括但不限于配置适当的防火墙规则、使用 Web 应用防火墙（WAF）、定期更新和打补丁程序以及进行安全审计和日志分析。通过这些方法可以有效地减少被攻击的风险和潜在的损害。