0

到目前为止，我构建了一个流量较低的 Web 应用程序，在做了一些广告之后，我意识到对我的服务器有一些可疑的请求，这就是 Loggly 服务在面板中向我显示的内容：

来自 Loggly 的关于 nginx 请求的日志

我不是安全信息购买方面的专家 我怀疑有人想要攻击我的网站或正在准备未来的攻击。

  • 这些日志到底是什么意思？
  • 我应该过分担心这种行为吗？
  • 他们是否使用了一些漏洞扫描软件？

我正在设置 Web 应用程序防火墙以向 DNS 添加一些规则并更改所有管理员密码，但我必须记住哪些其他建议？

4

1 回答 1

1
  • 是的，有人或机器人正在使用漏洞扫描程序来戳您的服务器。
  • 除非流量过多或导致稳定性问题，否则这是正常流量。每个可在线访问的节点都会看到这样的尝试，并且如果您遵循基本的安全实践（例如，更新操作系统/应用程序补丁、使用 2FA 登录、关闭不必要的服务/端口、警惕地监控您的日志和使用情况） ，或者更大的规模：投资 WAF、IPS/IDS 产品或使用像 Cloudflare 这样的供应商），您不必担心太多。
  • 罪魁祸首是 Jorgee Security Scanner[1][2]

[1] https://www.checkpoint.com/defense/advisories/public/2016/cpai-2016-0214.html

[2] https://blog.paranoidpenguin.net/2017/04/jorgee-goes-on-a-rampage/

于 2017-07-18T00:23:47.030 回答