文章/答案/技术大牛

发布

问NGINX黑客企图
EN

Security用户

提问于 2014-02-20 00:55:35

回答 3查看 6.7K关注 0票数 5

每次启动我的测试服务器并让它运行几天，我就会在日志文件中(以不同的变体)获得这样的结果：

111.241.26.165 - - [18/Feb/2014:22:16:45 +0100] "\x04\x01\x00\x19\xCBER!\x00" 400 172 "-" "-"
111.241.26.165 - - [18/Feb/2014:22:16:46 +0100] "\x05\x01\x00" 400 172 "-" "-"
111.241.26.165 - - [18/Feb/2014:22:16:47 +0100] "CONNECT mx0.mail2000.com.tw:25 HTTP/1.0" 400 172 "-" "-"

一些像gitlab这样的WebApps正在使用GoogleAuthenticator运行nginx (代理)。

我应该设置IDS/IPS (这几天)，如果是，哪一个？

web-application

http

ids

nginx

回答 3

Security用户

回答已采纳

发布于 2014-02-20 01:15:44

这些是对代理服务器的扫描。第一个测试SOCKS4代理，第二个测试SOCKS5代理，第三个测试服务器是否允许通过连接请求转发到“有价值的”端口(本例中是SMTP)。你不必担心这一点，这是你在公共服务器上所期望看到的。您的服务器返回代码为400，所以一切都很好。

票数 15

Security用户

发布于 2014-03-29 11:48:00

如果您担心安全性，可以用nginx使用naxsi模块，用规则更明确地捕捉此类尝试。我对它很满意-它速度快，重量轻。

https://github.com/nbs-system/naxsi

票数 3

Security用户

发布于 2014-06-04 11:11:43

另外，查看Cloudflare，它是免费的/廉价的，并且是阻止大多数这种“互联网噪音”的好方法，即自动大规模渗透测试已知漏洞，或者仅仅是来自已知恶意IP范围的流量: www.cloudflare.com

票数 2

页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://security.stackexchange.com/questions/51904

复制

相似问题

问NGINX黑客企图
EN

回答 3

Security用户

Security用户

Security用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问NGINX黑客企图EN

回答 3

Security用户

Security用户

Security用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问NGINX黑客企图
EN