黑客一直尝试访问/phpmy-admin/这样的域名 怎么解决？

[P9]

事情是这样的，

我的服务是基于 DJango 的，开了 hosts = [‘ www.xx.com ’], 这样的话，对方访问 IP 是被拒绝 直接 400;

然后对方就一直尝试 以下

https//123.123.1.21/phpmy-admin/

我找到对方的 ip 后，就禁止了，但是会更换 ip 来搞……感觉他的后缀 url 是一个库，然后机器运行，靠猜靠碰。

真是烦死了。。

请问他这样尝试是为了什么，下一步是什么？
没什么防御经验，求指点。



谢谢！

[jarlyyn]

phpmyadmin 啊。

你不会没见过 phpmyadmin 吧……

[ksupertu]

扫描你的 phpadmin 后台啊，为了远程连接你数据库...

[P9]

@jarlyyn 我当然见过啊…… 他是在尝试访问类似的地址；而且这和我是否见过有半毛钱关系？我不是很懂，请你拍砖好吗

[cxbig]

https://www.digitalocean.com/community/tutorials/how-to-protect-an-nginx-server-with-fail2ban-on-ubuntu-14-04
用 fail2ban 监控 access.log ，然后屏蔽掉这些奇怪的访问。

[jarlyyn]

@P9

既然见过，那你还不知道别人在干嘛啊

尝试通过 root 帐号登录啊。

[P9]

@ksupertu 是啊，确实有这个企图。 但是 php 这种数据库怎么可能开启对外访问呢

[P9]

@cxbig 好的，现在只是在 nginx 做了 deny 。 我会尝试下你说的这个哦。

@jarlyyn 哦哦哦哦！ 明白了！

[kokutou]

fail2ban +1
错误次数改 3 次， ban 的时间改 1 天~

[ksupertu]

@P9 有些站长为了远程方便管理会开这个 phpadmin ，通过这个进入 mysql 后可以用语句提权，然后黑掉你的 server ，可以弄个安全狗 nginx 版本试试，但是这玩意版本支持有限...高版本装不上

[wujunze]

WEBscan 跑字典 扫描目录

[cxbig]

访问服务器端 MySQL 安全的做法是用 SSH 通道，用 phpmyadmin 这种工具不靠谱。

[walkman660]

做好 phpmyadmin 安全的前提下
/phpmy-admin/连到一个 500M 的 index.php 文件，文件下载限速 1kb
随便他访问

[P9]

@kokutou
@cxbig

感谢！ 已经配置了
Status
|- Number of jail: 4
`- Jail list: nginx-badbots, nginx-http-auth, ssh, nginx-noscript


@cxbig 哦哦，我以前都是直接 ssh 到服务器，在服务器操作，但这个确实不便于日常数据处理。

@ksupertu 哦哦，明白了！ 还好我没有使用 phpadmin 的习惯！

[cloverstd]

@walkman660 坏人
不过我还是想默默的点一个赞

[cloverstd]

@P9 ssh 反向代理超级好用

[P9]

@walkman660 哈哈哈！ 这个也是棒！手工赞！




@cloverstd ssh 反向代理？ 好的，我先去了解下这个是什么

[cxbig]

@P9 常规的 MySQL 客户端都支持 SSH Tunnel ，试试吧。
- MySQL Workbench
- Navicat
- DataGrip (and all IDEs in JetBrains family)
...

[P9]

@cxbig 好的，谢谢你的帮助！ 哈哈哈哈！

[Troevil]

@walkman660 6666 到不行 ,哈哈

[msg7086]

@cxbig Also HeidiSQL

@P9 直接 nginx 上打个 404 回去就好了，对方应该也会学乖点。