node.js — HTTP GET запросы на мой сайт для неизвестных файлов .php. Почему и как это предотвратить

У меня есть приложение, развернутое на цифровой океанской капле. Примерно через 1 день после развертывания мой сервер вышел из строя, окончательные журналы выглядят так:

GET /vehicle/tank/all/1 304 2.965 ms - -
GET /vehicle/tank/all/1 304 2.582 ms - -
GET /vehicle/tank/all/1 304 1.735 ms - -
GET /vehicle/tank/all/1 304 1.566 ms - -
GET http://dhg.pisz.pl/httptest.php 404 1.771 ms - 43
GET http://dhg.pisz.pl/httptest.php 404 3.271 ms - 43
GET http://dhg.pisz.pl/httptest.php 404 1.051 ms - 43
GET http://24x7-allrequestsallowed.com/?  PHPSESSID=aab45f4f00143PWZJTVBY%40DXJFV%5D 200 1.777 ms - 1878
GET / 200 2.794 ms - 1878
GET http://testp4.pospr.waw.pl/testproxy.php 404 2.617 ms - 52
HEAD /robots.txt 404 2.946 ms - 24
HEAD / 200 1.751 ms - 1878
GET http://dhg.pisz.pl/httptest.php 404 9.679 ms - 43

Error: Connection lost: The server closed the connection.
at Protocol.end (/root/tycho/node_modules/mysql/lib/protocol/Protocol.js:109:13)
at Socket.<anonymous> (/root/tycho/node_modules/mysql/lib/Connection.js:102:28)
at Socket.EventEmitter.emit (events.js:117:20)
at _stream_readable.js:920:16
at process._tickCallback (node.js:415:13)
[nodemon] app crashed - waiting for file changes before starting...

Это атака? Если так, что я могу сделать, чтобы клиент не делал запросы на получение этих типов?

12

Решение

Вы можете заблокировать их IP-адреса с помощью брандмауэра. Поиск «fail2ban» и имени вашего сервера должен привести к появлению нескольких руководств по автоматизации этого процесса. Если вы заметили, что большинство атак осуществляется из определенной области, блокировка IP-адресов по регионам (geoIP) также возможна.

2

Другие решения

Других решений пока нет …

По вопросам рекламы ammmcru@yandex.ru
Adblock
detector