服务器躲在 CloudFlare 后面的，每天各种不正经请求都有：
HEAD http://101.122.123.71/check_p*o*y
GET /HNAP1/ HTTP/1.1
\x43\x12\xa1\x0c
GET /robots.txt等等等等，UserAgent 更是不计其数，国内外来自全世界的 IP 都有，处理这些东西真的累。
fail2ban 这种亡羊补牢型不喜欢，有没有什么可以防患于未然型的解决方案呢，求推荐。
用的是 nginx，现在想法是给 nginx 设置 UserAgent 白名单，不在白名单以外的 UA 以及非 HTTP 请求一律不相应，不知道有这种插件吗？
另外求一下大家觉得好的 nginx 配置相关的实体书，谢谢
 |
zktzMay 18, 2018 via Android
1
这个对你没什么影响吧
|
 |
745839May 18, 2018
2
有什么可处理的？楼主刚接触网络吗？网络上 24 小时不间断的有肉鸡在扫描各个服务的端口，各服务的弱口令。
|
 |
whypoolMay 18, 2018
3
正常操作，没啥大惊小怪的
|
 |
miyukiMay 18, 2018 via Android
4
没啥大惊小怪的，爬虫和各种各样的爆破太多了
|
 |
5
|
 |
skylancerMay 18, 2018
6
WAF
|
 |
zsdroidMay 18, 2018
7
防患于未然型的解决方案??很简单啊，把服务器搭建在局域网就好了。
|
 |
GreenmMay 18, 2018
8
既然放在公网那就要做好被全世界访问的准备。
就算你把奇怪的 useragent 全都过滤掉了，剩下的一样有机器扫描。 |
 |
ShirakawaMay 18, 2018
9
if ($http_user_agent ~* (curl|bot|Python|sql|php)) {
return 403; } |
|
ShirakawaMay 18, 2018
12
把 403 改成 444 ？
|
|
745839May 18, 2018
13
等你看到扫描你的 22 或者 3389 你是不是又无奈了？
等你看到盲注是不是又无奈了？ 等你看到 wget web.rar/wwwroot.rar/www.rar 是不是又无奈了？ 网络上充斥着各种各样的扫描爆破嗅探 |
 |
ifaiiMay 18, 2018 via iPhone
14
正常操作 不要慌
|
 |
15
你在街边造了一栋房子，你可以给门加锁不让人进来，但是你阻止不了路人跑来敲门
|
 |
giuemMay 18, 2018 via iPhone
16
就不能设置只允许 CloudFlare 的 IP 访问
|
 |
Lanke0May 18, 2018
17
@qf19910623 搞个围墙
|
 |
cjpjxjxMay 18, 2018 via Android
19
就像你走在大街上，你是无法避免各种各种的人看你的，只要别人不打你不碰你，那就随他去看呗，想要不被人看，那就把自己锁在家里（关闭所有进出端口）
|
 |
TheKillerMay 18, 2018
20
仅允许 CloudFlare 的 IP 段访问
|
 |
PhasmaMay 18, 2018
21
关了 只开 443
|
 |
nicevarMay 18, 2018
22
80 端口你都不想给人扫那你开这个端口干啥？
|
 |
hangzhoupmMay 18, 2018
23
屏蔽 80 端口
|
 |
affyunMay 18, 2018 via Android
24
赶紧关机保平安
|
 |
HopetreeMay 18, 2018
25
user-agent 伪装这么容易，你设置这个白名单根本没用，IP 也可以代理，但是如果你发现大量来自同一个 IP 的请求倒是可以先屏蔽 IP
|
 |
26
都用了 Cloudflare, 完整的 IP 白名單方案都有了
https://support.cloudflare.com/hc/en-us/articles/200169166-How-do-I-whitelist-Cloudflare-s-IP-addresses-in-iptables- |
 |
FelldeadbirdMay 18, 2018
27
我觉得楼上说得的都不靠谱。
楼主把 nginx 的 listen 80; 改成 listen 801; 。 妥妥以后没人扫了！ |
 |
annielongMay 18, 2018
28
以前用友弱密码刚开放公网访问不到 5 分钟，密码就被改了，还好数据没有被删
|
 |
15vnetworkMay 18, 2018
29
我的服务器 80 也是天天给人扫描, 不过你开放 80 端口就是给人访问的. 封 IP 也不是终极解决办法, 扫描我服务器的 IP 地址天天都在变, 而且封 IP 有可能会影响用户体验, 只要你的服务器没有什么漏洞, 就不要怕
|
 |
30
<img src="https://i.loli.net/2018/05/18/5afe98c91517f.png" alt="QQ 截图 20180518181056.png" title="QQ 截图 20180518181056.png" />
不知道适合楼主吗 |
|
aiseoMay 18, 2018
32
<p><img src="https://i.loli.net/2018/05/18/5afe98c91517f.png"/> </p>
|
 |
afproMay 18, 2018
33
这个还守规矩的先取了你的 robots.txt 你还想怎样啊。。。。。。
|
|
aiseoMay 18, 2018
34
歪个楼，v2 怎么贴图。。。。
|
 |
thynsonMay 18, 2018
35
这位同学怕是对 Web 服务有什么误解
|
 |
36
@aiseo 用微博和 imgur 的图库，chrome 下载一个 V2EX 的扩展就可以很方便玩了
|
 |
HarrisonZMay 18, 2018
37
waf
|
 |
wezzardMay 19, 2018
38
你可以自己寫一個腳本讓服務器啓動的時候自動添加 CloudFlare 的 IP 地址進白名單。如果你是 FreeBSD + ipfw 的話我可以提供一個範例。
|
 |
matsuzMay 19, 2018
39
可以只对限定的 Host 提供服务，请求其他 Host 的一律让 NGINX 返回 444 断开连接，按理来说这样只要不是定向爬虫都可以过滤掉了
|
1
Select Language