ฉันมีปัญหานั้น เซิร์ฟเวอร์ของฉันเต็มไปด้วยคำขอบางประเภทอย่างที่คุณเห็นที่นี่:
26/ม.ค./2565 66.240.205.34 "Gh0st\xad" "-"
26/ม.ค./2565 139.162.145.250 "รับ 400
26/ม.ค./2565 20.52.27.176 GET 301
26/ม.ค./2565 20.52.27.176 "รับ 200
26/ม.ค./2565 83.136.32.58 "HEAD 200
26/ม.ค./2565 109.237.103.9 "รับ 301
26/ม.ค./2565 109.237.103.9 "รับ 404
26/ม.ค./2565 109.237.103.9 "POST 301
26/ม.ค./2565 151.236.221.164 "GET 301
26/ม.ค./2565 151.236.221.164 "รับ 200
26/ม.ค./2565 109.201.39.230 "GET 301
26/ม.ค./2565 109.201.39.230 "รับ 200
26/ม.ค./2565 109.201.39.230 "รับ 404
26/ม.ค./2565 176.100.125.164 GET 301
26/ม.ค./2565 178.79.170.11 "รับ 200
26/ม.ค./2565 92.118.160.29 "GET 301
26/ม.ค./2565 103.248.35.132 "GET 301
26/ม.ค./2565 157.55.39.72 "รับ 200
26/ม.ค./2565 207.46.13.231 "GET 301
26/ม.ค./2565 207.46.13.231 "GET 404
26/ม.ค./2565 207.46.13.192 "GET 301
26/ม.ค./2565 43.131.23.42 GET 301
root@web:/home/pi# awk '{print substr($4,2,11), $1, $6, $9}' /var/log/apache2/access.log
ดีไหมและเซิร์ฟเวอร์บอกฉันว่าเขาบล็อก ass หรือเป็นข่าวร้าย?
ฉันต้องการถามด้วยว่ามีเหตุผลใดที่ต้องกลัว เพราะในสิงคโปร์และประเทศประเภทอื่นๆ ซึ่งส่ง GET, POST, HEAD ไปยังเซิร์ฟเวอร์ของฉัน คุณจะทำอย่างไรเพื่อให้อ่านข้อมูลที่เป็นอันตรายได้ง่ายขึ้น? บางทีคุณอาจมีเคล็ดลับสำหรับฉันว่าฉันจะจัดการปัญหาด้านความปลอดภัยให้ดีขึ้นอีกเล็กน้อยได้อย่างไร และข้อมูลประเภทใดที่คุณต้องการค้นหาหากคุณเป็นผู้ดูแลระบบแบบสแตนด์อโลน เพราะมันยากสำหรับผู้ชายคนเดียวที่จะจัดการเรื่องทั้งหมดนั้น