Home Sign Up Sign In
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
zealinux
V2EX  ›  程序员

莫名的接口访问，不知道该怎么防？

  •   
  •   zealinux · Dec 29, 2020 · 4137 views
    This topic created in 2145 days ago, the information mentioned may be changed or developed.

    我在 nginx 里看到这样，每天都有几个

    45.155.205.108 - - [29/Dec/2020:06:25:53 +0800] "POST /vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php HTTP/1.1" 404 209 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/78.0.3904.108 Safari/537.36"

45.155.205.108 - - [29/Dec/2020:06:25:54 +0800] "GET /wp-content/plugins/wp-file-manager/readme.txt HTTP/1.1" 404 209 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/78.0.3904.108 Safari/537.36"

    IP 还能伪造？荷兰 德伦特省 它究竟想干嘛？

  • 45.155.205.108
  • phpunit
  • gecko
  • 20:06:25
    16 replies  •  2020-12-30 12:45:09 +08:00
    EPr2hh6LADQWqRVH
    EPr2hh6LADQWqRVH
    Dec 29, 2020
    1
    是来传教 PHP 的，PHP 世界上最好的语言
    chendy
    chendy
    Dec 29, 2020
    2
    扫漏洞的肉鸡呗，无视
    julyclyde
    julyclyde
    Dec 29, 2020
    3
    tcp 的不能伪造
    markgor
    markgor
    Dec 29, 2020
    4
    挂代理扫漏洞的...
    同 IP 访问频繁的直接 ban 了就好了...
    我上次就是这样不小心 ban 了个 CDN 节点....
    后来..............
    purensong
    purensong
    Dec 29, 2020
    5
    屏蔽掉 404
    misaka19000
    misaka19000
    Dec 29, 2020
    6
    月经贴
    libook
    libook
    Dec 29, 2020
    7
    如果没有引起性能问题就不用管，这种都是机器人自动扫描漏洞的，有漏洞就会自动攻击。

    如果已经引发一些问题了，你用云计算的话可以加个 WAF 。想要自己折腾的话也可以配置一个防火墙规则，当单个 IP 404 的请求超过某阈值就拒绝访问。
    optimistic
    optimistic
    Dec 29, 2020
    8
    fail2ban
    ytmsdy
    ytmsdy
    Dec 29, 2020
    9
    无所谓，别管他就好了
    opengps
    opengps
    Dec 30, 2020
    10
    接口地址，禁止空 referer
    106npo
    106npo
    Dec 30, 2020 via Android❤️4
    11
    判断出来 302 一个 ubuntu 镜像
    xyooyx
    xyooyx
    Dec 30, 2020
    12
    不用管的，防火墙规则设置好
    [![rqsacD.md.png]( https://s3.ax1x.com/2020/12/30/rqsacD.md.png)]( https://imgchr.com/i/rqsacD)
    pdbear
    pdbear
    Dec 30, 2020 via iPhone
    13
    @xmumiffy 卧槽，学到了，有点东西
    wangbenjun5
    wangbenjun5
    Dec 30, 2020
    14
    没必要屏蔽其实，这些访问一般不会多，都是机器人自动扫描漏洞，如果这都能引起性能问题...
    no1xsyzy
    no1xsyzy
    Dec 30, 2020
    15
    TCP 要伪造还需要广播 AS 号呢（
    只是一般家用路由器成肉鸡了。
    日常扫漏洞，看上去是扫描 .htaccess 编写错误的情况。
    Kobayashi
    Kobayashi
    Dec 30, 2020 via Android
    16
    扫漏洞的，有屏蔽策略。
    https://github.com/mariusv/nginx-badbot-blocker
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2073 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 47ms · UTC 12:09 · PVG 20:09 · LAX 04:09 · JFK 07:09
    ♥ Do have faith in what you're doing.