常用的过滤网站扫描网站攻击的路径是那些，比如：/etc/passwd等

网站攻击中经常被尝试的路径主要包括利用漏洞获取敏感文件、执行系统命令或者注入恶意代码的尝试。以下是一些常见的被攻击者尝试访问的路径和文件，这些通常在网络入侵检测系统（IDS）和网络防火墙的过滤规则中被特别关注：

系统文件和敏感路径：
- /etc/passwd：尝试获取系统用户信息。
- /etc/shadow：尝试获取含有加密密码的用户信息。
- /root：尝试访问根用户的主目录。
- /admin、/administrator：尝试访问管理界面。
- /wp-admin、/wp-login.php：针对 WordPress 站点的管理界面和登录页面。
- /phpinfo.php：尝试获取 PHP 环境的配置信息。
- /cgi-bin/：尝试访问可能存在的脚本目录。
- /config：尝试访问配置文件。
- .git、.svn：尝试访问版本控制系统的目录，获取源代码。
- .env：尝试访问环境配置文件，可能包含敏感信息如数据库密码等。
命令执行和文件包含漏洞利用：
- ?cmd=ls：尝试远程执行命令。
- ../../../../etc/passwd：通过目录遍历尝试访问敏感文件。
- ?file=../../../../etc/passwd：尝试通过文件包含漏洞读取敏感文件。
- ; DROP TABLE users：SQL 注入尝试。
- ?page=php://input：尝试利用 PHP 包装协议执行代码。
资源管理器和数据库访问：
- /phpMyAdmin、/pma、/dbadmin：尝试访问数据库管理工具。
- /mysql-admin、/sqladmin：尝试访问 SQL 数据库管理界面。
- /server-status：尝试访问 Apache 的服务器状态页面（通常应当被限制仅允许内部IP访问）。
通用漏洞利用和攻击向量：
- /shell.php、/cmd.php：尝试访问可能被上传的恶意 Web shell。
- /backup.zip、/backup.sql：尝试下载可能存在的备份文件。
- /xmlrpc.php：针对 WordPress 的 XML-RPC 接口进行攻击尝试。
- /api、/rest/api：尝试利用可能存在的 API 漏洞。