有人试图访问我在 ubuntu apache2 服务器（Laravel）上的 index.php 文件 [关闭]

Question

关闭。 这个问题不符合Stack Overflow 准则。 它目前不接受答案。

---

想改进这个问题？ 更新问题，使其成为 Stack Overflow的主题。

6 个月前关闭。

改进这个问题

我的一个项目有人试图访问我在 laravel 中的 index.php 文件。

日志：-

{ 
   "ip":"45.155.205.108","url":"/index.php?s=/Index/\\think\\app/invokefunction&function=call_user_func_array&vars[0]=md5&vars[1][]=HelloThinkPHP21",
   "agent":"Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/78.0.3904.108 Safari/537.36"
} 

{
  "ip":"45.155.205.108","url":"/?XDEBUG_SESSION_START=phpstorm",
  "agent":"Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/78.0.3904.108 Safari/537.36"
} 

{
  "ip":"54.81.156.74","url":"/",
  "agent":"python-requests/2.24.0"
} 

任何人，请告知需要在 apache 和 .htaccess 上添加什么安全配置

我的.htaces

<IfModule mod_rewrite.c>
    <IfModule mod_negotiation.c>
        Options -MultiViews -Indexes
    </IfModule>

    RewriteEngine On

    # Handle Authorization Header
    RewriteCond %{HTTP:Authorization} .
    RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]

    # Redirect Trailing Slashes If Not A Folder...
    RewriteCond %{REQUEST_FILENAME} !-d
    RewriteCond %{REQUEST_URI} (.+)/$
    RewriteRule ^ %1 [L,R=301]

    # Send Requests To Front Controller...
    RewriteCond %{REQUEST_FILENAME} !-d
    RewriteCond %{REQUEST_FILENAME} !-f
    RewriteRule ^ index.php [L]
</IfModule>

Answer 1

order deny,allow
deny from all
allow from <your ip>

Answer 2

最后，我得到了解决方案。 我在我的虚拟主机中添加了以下配置

<Directory /var/www/example.com/>
    Options Indexes FollowSymLinks MultiViews
    AllowOverride All
    Order allow,deny
    deny from all
    allow from ***.***.***.***  ----> your ip here
    Require all granted
</Directory>