全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
查看: 9536|回复: 18
打印 上一主题 下一主题

请教技术达人,index.php文件被攻击,如何用nginx规则防御

[复制链接]
跳转到指定楼层
1#
发表于 2017-5-19 20:03:03 | 只看该作者 回帖奖励 |正序浏览 |阅读模式
QQ图片20170519200114.png (419.82 KB, 下载次数: 5)
网站被 攻击 上面是日志。
请教下大家 如何防御
有高手说,匹配到index.php 然后 refrre是首页index就返回502
不到php层次即可


请问具体如何操作呀
推荐
发表于 2017-5-19 23:07:38 | 只看该作者
根据日志封IP
cat 80host.com.log | grep 'Mozilla/5.0' | awk '{print "iptables -I INPUT -p tcp --dport 80 -s ", $1, "-j DROP"}'| sort -n | uniq | sh

根据日志统计IP
cat 80host.com.log | egrep -o "[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}" | sort | uniq -c | sort -nr

根据日志blackhole
cat 80host.com.log | grep 'WordPress' | awk '{print "ip route add blackhole ", $1}'| sort -n | uniq | sh

点评

膜拜大佬  发表于 2017-5-20 10:13
17#
发表于 2017-6-24 15:01:06 | 只看该作者

这样不会误杀正常用户,这样会屏蔽爬虫,很简单啊,cdn弄个搜索引擎线路,再搭建一个沙河环境即可(如凌镜)
16#
发表于 2017-6-3 15:18:32 | 只看该作者
冻猫 发表于 2017-5-19 22:34
百度蜘蛛啊,你在网站根目录弄个robots.txt不就好了

只是UA做成了百度蜘蛛吧,看着频率显然是CC啊。
15#
发表于 2017-5-20 05:08:31 | 只看该作者
这不是百度蜘蛛吗
14#
发表于 2017-5-20 01:03:39 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
13#
发表于 2017-5-19 23:08:21 | 只看该作者
把php临时改成html的
11#
发表于 2017-5-19 22:54:44 | 只看该作者

yc013t 向大佬学习 天天向上
10#
发表于 2017-5-19 22:50:31 | 只看该作者
同ip请求频率高的直接ban ip    。。。要是每次都换ip的话就没办法了,只能上cdn,加5秒盾,实在不行就加验证码。。。
9#
发表于 2017-5-19 22:34:37 | 只看该作者
百度蜘蛛啊,你在网站根目录弄个robots.txt不就好了
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2025-11-12 17:59 , Processed in 0.112254 second(s), 15 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表