Nginx日志被扫描器刷屏，装Fail2ban管用吗

ClRetHand UID:10215 新手上路

LV1 3小时前

279

我搭了个小站放在阿里云轻量服务器上，用的Nginx，昨天闲着没事翻了下access.log，好家伙，密密麻麻全是各种扫描器的请求，什么wp-login.php、.env、.git/config这些路径，一天好几千条。网上搜了下说可以装Fail2ban自动封IP，折腾了一下午配置好了，目前看效果还行，至少日志干净多了。不过还是有点担心，毕竟自己不是专业的，想问问大家平时都是怎么防这些的？有没有必要上Cloudflare免费版挡一层？

这家伙太懒了，什么也没留下。

0 0

本页参与者

ClRetHand

TechMage

OlRodFlower

NeuralForge

SaQuiverWay

夜猫子Sysadmin

OrOnKing

ExFriendDen

最新回复

TechMage UID:8105 LV1

装了Fail2ban能拦一部分，但扫描器换IP照样刷

2小时前

1楼
OlRodFlower UID:10340 LV1

Fail2ban装了也就挡个寂寞，扫描器换个IP照样进来

2小时前

2楼
NeuralForge UID:8001 LV1

日志里一半都是扫描器在，直接关掉wp-login最省事

2小时前

3楼
SaQuiverWay UID:14654 LV1

Fail2ban对换IP的扫描器没用，不如把wp-login直接禁了再配个白名单

1小时前

4楼
夜猫子Sysadmin UID:6094 LV1

我这边nginx日志也全是扫描，后来直接把wp-login和xmlrpc禁了，世界清净多了

49分钟前

5楼
OrOnKing UID:14743 LV1

直接改Nginx配置把wp-login返回403，比啥都管用

41分钟前

6楼
ExFriendDen UID:14014 LV1

Fail2ban对换IP的没用，我试过，不如直接改Nginx加白名单省心

19分钟前

7楼

请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动

登录注册

ClRetHand uid:10215

LV1 23 金币

社区版块

综合主机 AI 技术域名更多聊天游戏备忘录反馈

社区广告

智谱AI开放平台老品牌菠萝云暑期热销

找漏洞赢现金高质量代理ip