防范PHP文件攻擊

Question

我們的服務器最近遭到攻擊，日志中的內容類似於以下內容：

[Mon Feb 18 09:18:43 2019] [IP_ADDRESS] script '/var/www/ynm.php' not found or unable to stat
[Mon Feb 18 09:18:43 2019] [IP_ADDRESS] script '/var/www/71.php' not found or unable to stat
[Mon Feb 18 09:18:44 2019] [IP_ADDRESS] script '/var/www/wadre.php' not found or unable to stat
[Mon Feb 18 09:18:44 2019] [IP_ADDRESS] script '/var/www/vm.php' not found or unable to stat
[Mon Feb 18 09:18:44 2019] [IP_ADDRESS] script '/var/www/test.php' not found or unable to stat
[Mon Feb 18 09:18:44 2019] [IP_ADDRESS] script '/var/www/1q.php' not found or unable to stat
[Mon Feb 18 09:18:45 2019] [IP_ADDRESS] script '/var/www/1111.php' not found or unable to stat
[Mon Feb 18 09:18:45 2019] [IP_ADDRESS] script '/var/www/errors.php' not found or unable to stat
[Mon Feb 18 09:18:46 2019] [IP_ADDRESS] script '/var/www/q.php' not found or unable to stat

這些攻擊有時持續數小時，並凍結服務器。

如何防止這種情況發生？ （這是供Amazon EC2實例參考）

謝謝！

Answer 1

這很常見，只需使用fail2ban並啟用一些監獄，如badbot。 只要您沒有重大的安全漏洞，這些機器人就不會冒犯。 通常，他們掃描/ admin或/ phpmyadmin或預安裝的文件夾，這對於更改這些文件夾的名稱是一件好事。