有什么开源工具能自动分析 nginx 日志，发现 sqlmap 这类漏洞扫描工具构造的 payload 就自动调 iptables 拉黑 IP 吗？
edis0n0 · Sep 10, 2022 · 3834 viewsThis topic created in 1370 days ago, the information mentioned may be changed or developed.
 |
1
0TSH60F7J2rVkg8t Sep 10, 2022  1
Fail2ban 应该可以
|
 |
2
seers Sep 10, 2022
fail2ban 可以监控 nginx log
|
 |
3
yidinghe Sep 10, 2022 via Android
直接返回 2
|
|
5
yidinghe Sep 10, 2022 via Android
日，上个回复没写完就发送了。一个 IP 背后可能很多用户，建议遇到这种请求，nginx 返回 200 空内容就好，对方只是探测漏洞而非 DDOS 。
|
 |
8
eason1874 Sep 10, 2022
用 ngx_lua 可以通过 lua 代码处理 nginx 请求
在 log_by_lua 记录异常 IP 写入一个文本文件，开个定时 shell 把文件里的 IP 加入 iptables |
 |
9
ZeroClover Sep 10, 2022
问题是为什么要让 fail2ban 去识别 payload ，这是 WAF 应该干的事情。
我用的 nginx ModSecurity 去识别异常请求，然后输出一条日志，fail2ban 根据日志去 BAN 掉请求来源 IP 。 |
 |
10
MilkShake Sep 10, 2022
可以上 waf ，或者自己研究免费的 NGINX waf 策略。
|
 |
11
cloudsigma2022 Sep 10, 2022
elk,
|
 |
12
zhsj Sep 10, 2022 via Android
crowdsec
|
 |
13
yanwen Sep 10, 2022
貌似 宝塔 就有这个功能。宝塔也有开源版。
|
 |
14
ByteCat Sep 11, 2022
waf ?
|
Select Language