这些“糟糕的机器人”如何find我的封闭的networking服务器？

欢迎来到互联网:)

• 他们如何find你：机会是，蛮力的IP扫描。 就像他们一旦发现漏洞一直在您的主机上进行漏洞扫描。
• 为了防止未来：尽pipe不是完全可以避免的，但可以禁止在Apache上使用Fail2Ban等安全工具或限制速率 – 或者手动禁止 – 或者设置ACL
• 在通用端口上响应的外部可访问硬件上看到这一点非常普遍
• 如果您的主机上有未打补丁的软件版本，这可能会很脆弱，这样做是非常危险的 。 这些只是盲目的尝试，看看你们是否对这些剧本小子有点冷静。 把它想象成是一个在停车场里走动的人试图打开车门，看看他们是否被解锁，确定你是否有机会离开你。

这些只是人们试图find服务器的漏洞。 几乎可以肯定的是通过组装机器来完成。

这将只是人们扫描某些IP范围 – 你可以从phpMyAdmin看到，它正在试图find一个安全的预安装版本的PMA。 一旦被发现，它可以得到令人惊讶的访问系统。

确保您的系统保持最新，并且您没有任何不需要的服务。

这些机器人扫描已知的安全漏洞。 他们只是扫描整个networking范围，因此会发现像你这样的未经改造的服务器。 他们打得不好，不关心你的robots.txt。 如果他们发现漏洞，他们会logging下来（您可能会很快就会发现手动攻击），或者会使用rootkit或类似的恶意软件自动感染您的计算机。 关于这一点你可以做的很less，这只是在互联网上的正常业务。 这就是为什么始终为您的软件安装最新的安全修复程序非常重要的原因。

正如其他人所指出的，他们可能正在进行powershell扫描。 如果您使用的是dynamicIP地址，则可能更有可能扫描您的地址。 （以下build议假定Linux / UNIX，但大多数可能适用于Windows服务器。）

阻止他们的最简单的方法是：

• 防火墙端口80，只允许有限范围的IP地址访问您的服务器。
• 在您的apacheconfiguration中configurationACL，只允许某个地址访问您的服务器。 （您可以为不同的内容制定不同的规则。）
• 要求从互联网访问身份validation。
• 更改服务器签名以排除构build。 （安全性不是很高，但是使特定版本的攻击更难一些。
• 安装类似fail2ban的工具，自动阻止他们的地址。 正确匹配匹配模式可能需要一些工作，但是如果400系列错误不常见，那么你的视线可能并不那么困难。

为了限制他们对系统的损害，确保apache进程只能写入应该可以更改的目录和文件。 在大多数情况下，服务器只需要读取它所服务的内容。

互联网是公共空间，因此这个词是公共ip。 除了通过设置某种方式来拒绝公众（防火墙上的vpn，acl，directaccess等），您无法隐藏。 这些连接是危险的，因为最终有人会比你在打补丁时更快地利用你。 在回应之前，我会考虑进行某种authentication。