Nhận các yêu cầu 404 ngẫu nhiên từ các IP không xác định trong máy chủ Apache + Ubuntu

Điều này thật kỳ lạ.

Tôi vừa cài đặt Ubuntu + Apache mới trong giọt Digitalocean của mình và cài đặt ứng dụng Laravel ở đó.

Bây giờ đột nhiên tôi thấy các loại yêu cầu POST, GET và CONNECT kỳ lạ này từ các IP không xác định.

Ảnh chụp màn hình: https://i.stack.imgur.com/f6ErW.png

Làm cách nào tôi có thể ngăn chặn các loại yêu cầu này?

Bạn không thể. Chúng là tiếng ồn nền khi được kết nối với internet.

Đó là một mớ hỗn độn gồm các máy bị xâm phạm đang quét các mục tiêu dễ bị tấn công để thỏa hiệp, các nhà nghiên cứu bảo mật đang tìm kiếm thứ gì đó, các công cụ như quét shodan.io, những kẻ gửi thư rác tìm kiếm các phần nhận xét để gửi thư rác, v.v. Nó không phải là một nguồn duy nhất và nó chỉ đơn giản là tiếng ồn xung quanh vào thời điểm này.

những gì bạn Nên làm:

1. Đảm bảo bạn đang sử dụng phần mềm cập nhật.
2. Biết phần mềm của bạn và hành vi của nó.
3. Đọc nhật ký. Tìm kiếm hoạt động chưa biết.
4. Có khả năng đặt Tường lửa ứng dụng web trước ứng dụng, để hạn chế loại yêu cầu nào thực sự tác động đến ứng dụng. Điều này có thể giảm thiểu rất nhiều lỗ hổng bảo mật nếu được cấu hình đúng.