DenisVS: можно настроить под них локейшн и отдавать 444
Я пока не понимаю как через GET запрос можно обратиться к директории nginx "/etc/nginx/html/index.html", потому как именно подобные ошибки регистрируются в /var/log/nginx/error.log :
2018/02/06 04:06:40 [error] 11307#11307: *91048 "/etc/nginx/html/index.html" is not found (2: No such file or directory), client: 107.170.253.44, server: localhost, request: "GET / HTTP/1.1"
Я правильно понимаю что идет обращение напрямую к IP сервера (GET /)?
foxi: Харизма, все кроме белых ботов которые прописаны в конфиге - при первом заходе видят заглушку проверочную на 3 секунды. Эти все запросы записываются в лог1, дальше через 3 сек юзер попадает на сайт и записывается в лог2. Ну а если это говнобот, то он во втором логе не появится, т.к. не пройдет проверку.
Здравствуйте. Можно добавить условие в скрипт, чтоб велся отдельный лог заблокированных?
Dmitriy_2014, так отключайте кэш на время правок на сайте, после обратно включите.
Если единая точка входа на сайт, то можно константу создать, а в шаблоне уже использовать.
К примеру в index.php создаем константу:
define('PHONE', '+7 (495) 000-00-00');
Далее просто выводим в нужном месте:
<?=PHONE ?>
можно настроить под них локейшн и отдавать 444
Я пока не понимаю как через GET запрос можно обратиться к директории nginx "/etc/nginx/html/index.html", потому как именно подобные ошибки регистрируются в /var/log/nginx/error.log :
2018/02/06 04:06:40 [error] 11307#11307: *91048 "/etc/nginx/html/index.html" is not found (2: No such file or directory), client: 107.170.253.44, server: localhost, request: "GET / HTTP/1.1"
Я правильно понимаю что идет обращение напрямую к IP сервера (GET /)?
Из саппорта так и ответили, что сканируют старые уязвимости. Т.к. ip одинаковые и долбятся каждый день, решил заблокировать их через iptables.
Как сделана связка? Какие настройки?
Я дилетант в этом. Лучше к админам обращусь.
Спасибо!
Смотрю в основном дорвейщики покупают антибота
Мы для белых сайтов купили, пока все устраивает. ;)
foxi, Спасибо, поищу подобные проги.
он дальше заглушки не уйдет.
Таких хотелось бы видеть в отдельном файле. Есть такая возможность?
Харизма, все кроме белых ботов которые прописаны в конфиге - при первом заходе видят заглушку проверочную на 3 секунды. Эти все запросы записываются в лог1, дальше через 3 сек юзер попадает на сайт и записывается в лог2. Ну а если это говнобот, то он во втором логе не появится, т.к. не пройдет проверку.
Здравствуйте. Можно добавить условие в скрипт, чтоб велся отдельный лог заблокированных?
foxi, не подскажете как запретить любые файлы загружать на сервер если стоит Centos в связке с nginx+apache?
Стандартные методы безопасности закончились, но скорее всего этого недостаточно.