如何使用 MODSEC 或 CSF 自动阻止尝试访问 URL 的 IP 地址

Question

如果需要，可以使用 .htaccess 来实现，但无法进行 IP 阻止，您可以阻止人们访问上述文件，如果您想阻止访问上述文件的 IP 地址，您可以使用下面的方法

编辑您的 regex.custom.pm 文件：

nano -w /usr/local/csf/bin/regex.custom.pm

在文件末尾附近，你会看到一个空白区域。这就是我们要放置新规则的地方

 # XMLRPC Defense, block IP if 1 requests in 3600 sec
    if (($globlogs{CUSTOM2_LOG}{$lgfile}) and ($line =~ /(\S+).*] "\w*(?:GET|POST) \/winter\.php.*" /)) {
    return ("You have been banned, please do not attack us",$1,"XmlrpcAttackDetected","10","80,443,21,25,22,23","1");
    }

保存文件并编辑 CSF 配置，如下所示：

nano -w /etc/csf/csf.conf

搜索此变量：CUSTOM2_LOG 并进行设置，如下所示：

CUSTOM2_LOG = "/var/log/winterattacks"

保存更改并创建日志文件：

触摸/var/log/winterattacks

现在重新启动 CSF 和 LFD 以应用更改：

csf -r 服务 lfd 重新启动

你可以参考这个关联知道如何做到这一点博客提供访问 xmlrpc 文件的几种方法我猜它可以适用于所有文件

Answer 1