Home Sign Up Sign In
wangking
V2EX  ›  服务器

一个什么都没有的 nginx 服务器被人 post 和 get 一些网页

  •   
  •   wangking · Jul 4, 2018 · 5499 views
    This topic created in 2874 days ago, the information mentioned may be changed or developed.

    日志如下：

    122.114.168.174 - - [04/Jul/2018:04:05:53 +0800] "POST /db_session.init.php HTTP/1.1" 404 633 "-" "Mozilla/5.0"

    122.114.168.174 - - [04/Jul/2018:04:05:55 +0800] "POST /mx.php HTTP/1.1" 404 633 "-" "Mozilla/5.0"

    122.114.168.174 - - [04/Jul/2018:04:05:57 +0800] "POST /7788.php HTTP/1.1" 404 633 "-" "Mozilla/5.0"

    122.114.168.174 - - [04/Jul/2018:04:05:59 +0800] "GET /phpmyadmin/index.php HTTP/1.1" 404 633 "-" "Mozilla/5.0"

    122.114.168.174 - - [04/Jul/2018:04:05:59 +0800] "POST /sheep.php HTTP/1.1" 404 633 "-" "Mozilla/5.0"

    122.114.168.174 - - [04/Jul/2018:04:05:59 +0800] "GET /phpMyAdmin/index.php HTTP/1.1" 404 633 "-" "Mozilla/5.0"

    122.114.168.174 - - [04/Jul/2018:04:06:00 +0800] "GET /pmd/index.php HTTP/1.1" 404 633 "-" "Mozilla/5.0"

    这是不断的去尝试获取我的网页。

    这个攻击叫什么？

    怎么防？

    又不能 deny all

  • 122.114.168.174
  • Mozilla
  • Jul
  • 18:04:05
    22 replies  •  2018-07-05 10:16:14 +08:00
    ywgx
        1
    ywgx  
       Jul 4, 2018
    没什么大惊小怪的，这是一种正常现象，任何在 web 上的网站，都会遇到
    wangking
        2
    wangking  
    OP
       Jul 4, 2018
    @ywgx ok，主要是想干掉他
    yamedie
        3
    yamedie  
       Jul 4, 2018
    你可以造个轮子, 把这些尝试捅服务器菊花的 ip 加到 iptables 防火墙黑名单里. 拉黑 ssh 暴力穷举的轮子已经有了, 这种不知道有没有.
    katsusan
        4
    katsusan  
       Jul 4, 2018
    咋都是 php 的路径呢 (狗头)
    fatttt
        5
    fatttt  
       Jul 4, 2018 via Android
    waf?
    ThirdFlame
        6
    ThirdFlame  
       Jul 4, 2018
    猜路径而已。
    xiaoz
        7
    xiaoz  
       Jul 4, 2018
    @yamedie fail2ban 不正好满足这个需求么
    yamedie
        8
    yamedie  
       Jul 4, 2018
    @xiaoz 不,这个是防 ssh 爆破的, 不适用楼主遇到的"探测管理后台登录页面"这种情况
    JinShu
        9
    JinShu  
       Jul 4, 2018 via Android
    试试 fikker 防 cc
    wemore
        10
    wemore  
       Jul 4, 2018 via Android
    请求 404 次数太多送他小黑屋
    SoulGem
        11
    SoulGem  
       Jul 4, 2018 via iPhone
    php 躺枪，黑什么都先搞我
    xiaoz
        12
    xiaoz  
       Jul 4, 2018
    @yamedie 仅仅防 ssh 有点小看 fail2ban 了，fai2ban 可监测 FTP、nginx、apache 日志，防止 FTP 爆破，防 CC 攻击这些都没问题。
    miyuki
        13
    miyuki  
       Jul 4, 2018
    在开放互联网里，这是家常便饭，断网就没了
    bipeng0405
        14
    bipeng0405  
       Jul 4, 2018 via iPad
    看来访问量并不是很多，我的网站都懒得去看这些信息了
    alex321
        15
    alex321  
       Jul 4, 2018 via Android
    fail2ban 满足你，还可以自行扩充策略。
    newworld
        16
    newworld  
       Jul 4, 2018
    @yamedie #8 你对 fail2ban 一无所知 这个规则 你仔细看看
    [Definition]
    failregex = <HOST> -.*- .*HTTP/*.* 404 .*$
    ignoreregex =
    lihongming
        17
    lihongming  
       Jul 4, 2018 via Android
    扫描肉鸡而已，不是针对你
    Vhc001
        18
    Vhc001  
       Jul 4, 2018
    题主第一次接触 Web 服务器吧，哈哈
    wdlth
        19
    wdlth  
       Jul 4, 2018
    @SoulGem 要是 Struts 2，估计 LZ 连日志都看不到了……
    wangking
        20
    wangking  
    OP
       Jul 5, 2018
    @bipeng0405 就我自己和 2 个朋友在用。
    wangking
        21
    wangking  
    OP
       Jul 5, 2018
    @alex321 下午看一下
    wangking
        22
    wangking  
    OP
       Jul 5, 2018
    @Vhc001 以前，没有 care 这个
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   3140 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 86ms · UTC 13:47 · PVG 21:47 · LAX 06:47 · JFK 09:47
    ♥ Do have faith in what you're doing.