今天刚刚启用云服务器 80 端口,就发现 nginx 输出了大量的扫码日志:,查了下应该是美国 IP 23.27.127.14 ,不知道这个规则应该设置,如果设置只允许国内 IP 那?获知只允许天津 IP
1
D0n9 2019-03-22 10:38:07 +08:00 1
安全组不支持设置只允许国内 ip 访问这样的配置
可以自己实现,效果是一样的 http://www.ttlsa.com/web/iptables-geoip-filtration-barrier-source-ip/ |
2
CallMeReznov 2019-03-22 10:40:53 +08:00 1
你需要在 nginx 过滤
|
3
boris1993 2019-03-22 10:44:32 +08:00 via Android
扫是正常的,返回 404 也是正常的
不行上个 fail2ban |
4
cominghome 2019-03-22 10:51:04 +08:00
geoip 了解下
|
5
huage 2019-03-22 11:24:08 +08:00
正常,只要没有 DDOS 攻击,设置一下超级管理员、远程登录的访问端口只能特定 IP 才能使用,安全性马上提高了。
|
6
goodryb 2019-03-22 11:24:48 +08:00
公网端口被扫描不是常态吗
|
7
opengps 2019-03-22 11:26:48 +08:00 via Android
云服务器的 ip 段比较集中,所以扫描器也比较集中,查查国外的 ip 段,整段禁用吧
|
8
chengxiao 2019-03-22 12:37:49 +08:00
80 端口不是正常么?难不成还要开个限流?
|
9
daijinming OP @chengxiao 测试的时候经常不开 80 端口的,使用其他端口
|