☰

当有人尝试多个易受攻击的 URL 时，本能地应该做什么

tag-icon • tag-icon security
当有人尝试多个易受攻击的 URL 时，本能地应该做什么

我有一个正在生产环境中运行的 Symfony 网站。两周以来，我在日志中注意到了这些尝试：

  • 获取/nmaplowercheck1557094092
  • 获取 /evox/关于
  • 获取/HNAP1
  • 发布/sdk
  • 获取 /.env
  • 获取 /admin//config.php
  • 获取/console/login/LoginForm.jsp

我既不是系统管理员也不是 DevOps。我不知道该如何应对。这对你来说听起来像是一个警告吗？意思是我应该关注服务器的安全吗？我应该采取预防措施吗？

我找到了这个github：https://github.com/imthenachoman/How-To-Secure-A-Linux-Server但我没有开始任何事。

你怎么看 ？

答案1

您会在互联网上收到各种垃圾请求，试图识别您的服务是什么，甚至可能尝试漏洞。

如果您不知道该怎么做，请聘请知道的人。也许只需一次参与，检查此应用程序并为您提供建议。理想情况下，他们应该有此特定平台的经验，并且可能对 Web 应用程序进行过一般的渗透测试。

自己建立保护措施需要培养一些技能。

作为系统管理员，应用安全更新。查看审计日志等，查找可疑行为。如果您必须删除所有内容并从备份中恢复，请准备好业务连续性计划。

作为安全人员，请阅读有关保护 Web 应用程序的资料，例如在 Security.SE 上：如何防御恶意的GET请求？ OWSAP 发布了有关 Web 应用安全的优质资源。请注意各种威胁，例如跨站点脚本和 SQL 注入。这个领域有一整类安全产品，通常称为 Web 应用防火墙。

你能做的总是更多，而且并非所有事情都是高严重性威胁。但要抓住机会学习知识并采取更多防御措施。

相关内容