[問題] nginx如何禁止外部嘗試進入不存在的目錄

作者: phoenixcx (曼秀雷敦)   2019-03-15 10:31:51
139.199.23.198 - - [15/Mar/2019:00:22:56 +0800] "GET /phpMyAdmins/index.php
HTTP/1.1" 301 185 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebK
it/537.36 (KHTML, like Gecko) Chrome/63.0.3239.108 Safari/537.36" "-"
例如這個案例 這個IP一分鐘內有快50次想試著連phpmyadmin, sql, mysql, manager之類
的目錄
但我根本沒這個目錄...
該如何防止這類事件呢?
目前只有想到IP一段時間內存取次數...
請問各位還有更好的方法嘛?
作者: brli7848 (無理阿?)   2019-03-15 10:39:00
fail2ban
作者: phoenixcx (曼秀雷敦)   2019-03-15 13:43:00
感謝 找到文章了 我來試試看
作者: kentyeh (kent)   2019-03-15 15:15:00
用 limit_req _zone限制存取速度
作者: a07051226 (葡萄糖)   2019-03-17 10:44:00
借題問,f2b用的是iptables,如果都鎖永久,會不會表長大後效能變差?
作者: dou0228 (7777)   2019-03-17 11:11:00
用 ipset
作者: kenwufederer (Nash)   2019-03-17 18:28:00
很多管理用的沒注意目錄名稱,就被爬到3樓的方法比較推薦
作者: chuink (九墨)   2019-03-17 20:31:00
想請問如果被爬到的話會有什麼後果?
作者: rickieyang (Rickie Yang)   2019-03-18 00:09:00
爬到就開始踹帳密呀.
作者: kenwufederer (Nash)   2019-03-18 09:19:00
被爬到就試帳密或是從漏洞撈資料正式環境還是少安裝這類型的管理工具

Links booklink

Contact Us: admin [ a t ] ucptt.com