我收到对我的服务器的异常获取请求：/op69okl?name=http://www.ntdtv.com/或/op69okl?name=http://www.epochtimes.com/与参数中的其他站点类似的东西。进行一些搜索op69okl似乎是色情帐户的用户名。

为了澄清我对这个问题的兴趣：我是软件开发人员，但我最近开始进行逆向工程并了解更多关于恶意软件的知识。所以我还是太菜鸟，无法系统地处理这个问题。

请求来自中国的IP地址，几乎所有IP都不一样，很少重复。由于 IP 如此不同，这让我相信它们是机器人。我想他们可能正在探索漏洞并期望得到某种回应。在我的情况下，我的服务器（没有运行任何通用框架）没有向该请求返回 404，而是重新路由到默认页面。我想知道这是否就是机器人不断尝试我的 IP 的原因？

我很好奇如何进一步调查。我目前正在学习如何捕获恶意软件，我认为第一步是绘制传入请求的 IP 地址，并更深入地了解它们的来源和频率（它开始于 3 天前；不是很频繁）。然后我想设置一个新服务器，看看我是否可以再次“捕获”相同的请求。我认为 WordPress 或其他通用框架可以解决这个问题。

我还能做些什么来调查这个？我把这当作一个现实生活中的学习机会。

PS我很好奇为什么机器人会这样通过?name=。很想知道。