一个什么都没有的 nginx 服务器被人 post 和 get 一些网页

› DigitalOcean

This topic created in 3050 days ago, the information mentioned may be changed or developed.

日志如下：

122.114.168.174 - - [04/Jul/2018:04:05:53 +0800] "POST /db_session.init.php HTTP/1.1" 404 633 "-" "Mozilla/5.0"

122.114.168.174 - - [04/Jul/2018:04:05:55 +0800] "POST /mx.php HTTP/1.1" 404 633 "-" "Mozilla/5.0"

122.114.168.174 - - [04/Jul/2018:04:05:57 +0800] "POST /7788.php HTTP/1.1" 404 633 "-" "Mozilla/5.0"

122.114.168.174 - - [04/Jul/2018:04:05:59 +0800] "GET /phpmyadmin/index.php HTTP/1.1" 404 633 "-" "Mozilla/5.0"

122.114.168.174 - - [04/Jul/2018:04:05:59 +0800] "POST /sheep.php HTTP/1.1" 404 633 "-" "Mozilla/5.0"

122.114.168.174 - - [04/Jul/2018:04:05:59 +0800] "GET /phpMyAdmin/index.php HTTP/1.1" 404 633 "-" "Mozilla/5.0"

122.114.168.174 - - [04/Jul/2018:04:06:00 +0800] "GET /pmd/index.php HTTP/1.1" 404 633 "-" "Mozilla/5.0"

这是不断的去尝试获取我的网页。

这个攻击叫什么？

怎么防？

又不能 deny all

22 replies • 2018-07-05 10:16:14 +08:00

ywgx

Jul 4, 2018

没什么大惊小怪的，这是一种正常现象，任何在 web 上的网站，都会遇到

wangking

Jul 4, 2018

@ywgx ok，主要是想干掉他

yamedie

Jul 4, 2018

你可以造个轮子, 把这些尝试捅服务器菊花的 ip 加到 iptables 防火墙黑名单里. 拉黑 ssh 暴力穷举的轮子已经有了, 这种不知道有没有.

katsusan

Jul 4, 2018

咋都是 php 的路径呢 (狗头)

fatttt

Jul 4, 2018 via Android

waf?

ThirdFlame

Jul 4, 2018

猜路径而已。

xiaoz

Jul 4, 2018

@yamedie fail2ban 不正好满足这个需求么

yamedie

Jul 4, 2018

@xiaoz 不,这个是防 ssh 爆破的, 不适用楼主遇到的"探测管理后台登录页面"这种情况

JinShu

Jul 4, 2018 via Android

试试 fikker 防 cc

wemore

Jul 4, 2018 via Android

请求 404 次数太多送他小黑屋

SoulGem

Jul 4, 2018 via iPhone

php 躺枪，黑什么都先搞我

xiaoz

Jul 4, 2018

@yamedie 仅仅防 ssh 有点小看 fail2ban 了，fai2ban 可监测 FTP、nginx、apache 日志，防止 FTP 爆破，防 CC 攻击这些都没问题。

miyuki

Jul 4, 2018

在开放互联网里，这是家常便饭，断网就没了

bipeng0405

Jul 4, 2018 via iPad

看来访问量并不是很多，我的网站都懒得去看这些信息了

alex321

Jul 4, 2018 via Android

fail2ban 满足你，还可以自行扩充策略。

newworld

Jul 4, 2018

@yamedie #8 你对 fail2ban 一无所知这个规则你仔细看看
[Definition]
failregex = <HOST> -.*- .*HTTP/*.* 404 .*$
ignoreregex =

lihongming

Jul 4, 2018 via Android

扫描肉鸡而已，不是针对你

Vhc001

Jul 4, 2018

题主第一次接触 Web 服务器吧，哈哈

wdlth

Jul 4, 2018

@SoulGem 要是 Struts 2，估计 LZ 连日志都看不到了……

wangking

Jul 5, 2018

@bipeng0405 就我自己和 2 个朋友在用。

wangking

Jul 5, 2018

@alex321 下午看一下

wangking

Jul 5, 2018

@Vhc001 以前，没有 care 这个