第92章 蛛丝马迹(第1/2页)
《重生囤币，比特币首富之路》转载请注明来源：段子园duanziyuan.com
他必须找到根源并堵住漏洞。
他仔细分析访问日志。
发现攻击请求集中涌向几个特定的，带有多参数查询的url。
这些请求的user-agent也高度相似，明显是自动化脚本发出的。
他意识到问题所在：
“防火墙太弱了，很容易被突破进来。”
他之前只设置了最基本的端口放行规则，对http请求缺乏更精细的过滤。
就在他手忙脚乱地研究iptables规则，
试图添加针对异常频率和特征的连接进行限制时。
一封新邮件的提示弹窗在屏幕角落闪过。
发件人：xxxxxxx
主题：你的堡垒有个后门
林志华点开邮件：
“看来有小朋友不喜欢你的东西。”
“攻击流量源自一个公共的压力测试bot。”
“水平很烂，但对付你的玩具服务器足够了。”
“你的iptables规则像筛子一样。”
“第22条规则逻辑错误。”
“允许了established包的回流，反而给了他们持续握手的机会。”
“附件里有个我改过的脚本。”
“基于连接频率和uri模式进行匹配丢弃，应该能挡住这种级别的垃圾流量。”
“另外你的博客源码泄露了wordpress的版本号，记得隐藏它。”
—
更多内容加载中...请稍候...
本站只支持手机浏览器访问，若您看到此段落，代表章节内容加载失败，请关闭浏览器的阅读模式、畅读模式、小说模式，以及关闭广告屏蔽功能，或复制网址到其他浏览器阅读！
本章未完，请点击下一章继续阅读！若浏览器显示没有新章节了，请尝试点击右上角↗️或右下角↘️的菜单，退出阅读模式即可，谢谢！