防止PHPMyAdmin等攻击扫描

Question

我有一个运行Rails的Linux服务器，每次我检查Nginx日志时，都会发现有人试图访问PHPMyAdmin、数据库和管理目录，例如：

190.196.161.110 - - [16/Oct/2011:23:37:31 +0100] "GET //PHPMyAdmin/ HTTP/1.1" 404 728 "-" "Made by ZmEu @ WhiteHat Team - www.whitehat.ro"

攻击来自各种不同的IP地址，它们只增加版本号并检查每个目录，例如GET //PHPMyAdmin 1.0/、GET //PHPMyAdmin 1.1/等。

这会对我的web服务器的性能产生很大的影响吗？另外，是否有一种方法可以自动禁止执行此类操作的IP地址，例如ssh登录尝试的fail2ban。？

Answer 1

如果您将Apache用于此类应用程序，则可能需要查看ModSecurity、国防部_避避和/或国防部_qos。后两者更倾向于蛮力和DoS攻击。不过，ModSecurity旗下有很多东西。

Answer 2

Fail2ban有一个从Apache文件中执行此操作的示例脚本。基本上，使用404查找日志中的PHPMyAdmin字符串。