博客刚上线没多久好像就被攻击了

[htxy1985]

最近做了一个简单的博客，没有登录功能那种。今天查看 nginx access.log 发现似乎被人攻击了


看起来这些攻击各种方式的都有，有一顿尝试找 env 的，有发一堆乱七八糟的编码的，有这种脚本的。
目前我的服务器只开了 80 、22 还有宝塔的端口。
如果做一些简单防护的应该怎么做？
如果我在 nginx.conf 里面加个这玩意行吗？
location ~ /cgi-bin/luci/
{
deny all;
}

还是说把所有可疑的 ip 都复制出来 block 掉，不过这量也太大了。。
新手求大佬给点建议。

[treblex]

我有时候回去看，然后翻一翻关键字，搜索看看是针对的什么系统，wordpress 和 larvel 很多，禅道，在线文件管理之类的，其他的就很少知道的产品，偶尔看看很有意思

[gvdlmjwje]

80 、22 ？肯定干你啊

[htxy1985]

@gvdlmjwje 这两个不开怎么用呢

[cnevil]

扫就让他扫呗 banIP 有啥用 真想搞你买个代理池，那 IP 换的比你封的都快，成本也低
你只需要保障你的系统尽可能安全就好了，一个个人网站不会有人用 0day 打你的，只需要注意不要有弱口令 高危漏洞啥的 有新版本尽快升级这些。要是你自己写的就当作是给你免费做渗透测试了，提升一下安全编码的意识

[zbowen66]

为啥不白嫖 cloudflare ，vercel 这类产品

[huangzhe8263]

别用 宝塔，之前记得出过好几次安全漏洞了