我可以通过URL限制外出吗？

Question

我的Ubuntu服务器有问题，这是burce-强制其他服务器，直到现在我还无法解决。

服务器是新重建的，但仍然有来自旧服务器的PHP文件。

/var/log/apache/pucorp.org.log:---my-ip-here-- - - [29/Aug/2019:01:32:16 +0200] "POST wp-login.php HTTP/1.1" 200 1580 "-""Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0) Gecko/20100101

我想限制购买其他IP的网址，但允许我自己。

sudo iptables -A OUTPUT -p tcp -m string --string "/xmlrpc.php" --algo kmp -j REJECT --reject-with tcp-reset
sudo iptables -A OUTPUT -p tcp -m string --string "/wp-login.php" --algo kmp -j REJECT --reject-with tcp-reset

这解决了我的xmlrpc错误，但我现在无法访问我自己的wp-login.php。如果可能的话，我想通过URL限制一段时间，直到我能够解决和清除脚本。

Answer 1

我的Ubuntu服务器有问题，这是burce-强制其他服务器，直到现在我还无法解决。服务器是新重建的，但仍然有来自旧服务器的PHP文件。

您有效地将实际恶意软件从旧服务器复制到新服务器。你不需要防火墙规则。你需要把你的网站现在离线，并解决问题，然后再把它在线。

这可能涉及干净的wordpress安装、复制包含媒体内容的部分wp-content，以及通过数据库转储手动读取以检查未知用户、选项、php内容等等。

防火墙规则来限制这是错误的方法。