博客刚上线没多久好像就被攻击了

[htxy1985]

最近做了一个简单的博客，没有登录功能那种。今天查看 nginx access.log 发现似乎被人攻击了


看起来这些攻击各种方式的都有，有一顿尝试找 env 的，有发一堆乱七八糟的编码的，有这种脚本的。
目前我的服务器只开了 80 、22 还有宝塔的端口。
如果做一些简单防护的应该怎么做？
如果我在 nginx.conf 里面加个这玩意行吗？
location ~ /cgi-bin/luci/
{
deny all;
}

还是说把所有可疑的 ip 都复制出来 block 掉，不过这量也太大了。。
新手求大佬给点建议。

谢谢各位的建议

[XDiLa]

第一 如果你是用域名访问的话 ，并且你自己的博客就打算让国内用户看，你就直接添加一个新的线路解析 比如
A 解析 www.baidu.com 解析线路选择国外 记录值 127.0.0.1 。这样 外网 IP 就无法扫描你的网站了 ，也省的你去一个一个去 ban I P 了
第二 国内 IP 一般都是看你站点价值了。一般搜索排名低的 没什么黑产攻击的

[XDiLa]

因为我查了你这日志上的两个 IP 都是国外的

[nulIptr]

第一次买云服务器？这种扫描忽略就行

[hazy]

只要暴露公网就会被扫，基本防护做好，这些无视即可

[BeijingBaby]

这种扫描是日常，不用理会。

[htxy1985]

@XDiLa 这只是截图了一部分，整整被这样的方式扫了能有几万次，各种各样的 ip 大概有几百个，不过好像都是国外的。我是用的域名，不过准备在 verce 上部署了一套准备让外网的人访问，这还没弄呢就被一顿扫。我本来还准备在服务器部署一个带数据库的小系统，里面确实有一些 env 文件什么的，也是有点担心了。

[htxy1985]

@nulIptr @BeijingBaby 好的，确实是第一次买云服务器。以前只做开发，没有管这些事情都。

[busier]

也就卖安全产品的喜欢管这种叫攻击来贩卖焦虑

你要是盯着这些破事 整天啥都不要干了

[ashuai]

我只要申请 ssl 证书的域名，就不停被攻击。可以上个 SafeLine WAF 玩

[htxy1985]

@busier 说攻击可能有点夸张了，但是看了那个脚本的操作一顿 chmod777 ，也是怕被弄进来一堆木马病毒什么的，或者沦为肉鸡。

[iyaozhen]

都是扫的 只要你暴露了公网，这种太多了

一般不用担心，你用的什么组件安装一下对应的防护，比如 WordPress 就要配置不少

[abccccabc]

OP ，安装 nginx 的防火墙呀。

@busier 我不赞同你的观点，万一被人黑了，挂上一个反清复明的旗帜，那你就真玩完了。

[linyongxin]

能不能设置蜜罐，把一些特征的全部拉黑 ip

[Byzliu]

做好备份，不放心装个 waf 就够了，被扫太正常了。

[DevHuaJi]

无伤大雅，嫌烦的话可以套个 Cloudflare

[jiuhuicinv]

这种日志多到太多了

[imlonghao]

> 新手求大佬给点建议。

啥也不做就当无事发生

[0o0O0o0O0o]

用 GitHub issue/discussion 当博客吧，该有的都有了，还很安全。用 GitHub pages 还要担心 actions 被黑，用它们你只需要保护好 GitHub 账户。

[CSGO]

上 CF

[Track13]

正常，我静态 hexo 经常有访问 php 路径的记录

[treblex]

我有时候回去看，然后翻一翻关键字，搜索看看是针对的什么系统，wordpress 和 larvel 很多，禅道，在线文件管理之类的，其他的就很少知道的产品，偶尔看看很有意思

[gvdlmjwje]

80 、22 ？肯定干你啊

[htxy1985]

@gvdlmjwje 这两个不开怎么用呢

[cnevil]

扫就让他扫呗 banIP 有啥用 真想搞你买个代理池，那 IP 换的比你封的都快，成本也低
你只需要保障你的系统尽可能安全就好了，一个个人网站不会有人用 0day 打你的，只需要注意不要有弱口令 高危漏洞啥的 有新版本尽快升级这些。要是你自己写的就当作是给你免费做渗透测试了，提升一下安全编码的意识

[zbowen66]

为啥不白嫖 cloudflare ，vercel 这类产品

[huangzhe8263]

别用 宝塔，之前记得出过好几次安全漏洞了